Обработка персональных данных ведётся по ФЗ-152: данные шифруются при хранении и передаче, действия журналируются, доступ выдаётся по принципу наименьших привилегий. Данные хранятся не дольше, чем нужно для целей обработки, и не передаются третьим лицам без законных оснований. Подробнее о ролях — статья 117.