Обязанности оператора при автоматизированной обработке содержатся в главе 4 Федерального закона «О персональных данных» и принятых во исполнение указанного федерального закона подзаконных актах: Постановление Правительства РФ №1119, Приказы ФСТЭК России №17 и 21.