19. Персональные данные при обработке без использования средств автоматизации обособляются от иной информации путем их фиксации на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).
20. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
21. При использовании типовых форм документов, типовая форма должна содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес Оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных, а также предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных (при необходимости получения письменного согласия на обработку персональных данных).