Przetwarzanie danych, a więc ich zbieranie, przechowywanie, utrwalanie, zmienianie, opracowywanie, udostępnianie i usuwanie, jest dopuszczalne tylko w przypadkach określonych w art. 23 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Określone warunki nie mają charakteru łącznego, co oznacza, że spełnienie chociażby jednego z nich daje podstawę do zgodnego z prawem przetwarzania danych.