Заявляемые цели обработки ПДн должны быть законны, причем должны рассматриваться и соответственно иметь правовое основание особые правила обработки ПДн (таких как специальные категории ПДн, биометрические ПДн и др.).
При определении правовых оснований обработки ПДн должны определяться реквизиты федеральных законов, а также иных подзаконных актов и документов, которые требуют обработки ПДн или иных документов, являющихся такими основаниями.
Обработка ПДн без документально определенного и оформленного правового основания обработки ПДн не допускается.