Підставою для обробки персональних даних, що перебувають у володінні Національної поліції України, є необхідність виконання обов’язку володільця персональних даних, який передбачений законом.
Обробка персональних даних фізичних осіб, які надають Національній поліції України послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.