Использование персональных данных клиентов в работе можно отнести к обработке персональных данных. Согласно опеределению, данному в п.3 ст.3 Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных» (в ред. от 23.07.2013)  обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
При этом статьей 7 Закона предусмотрена конфиденциальность персональных данных, т.е. операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Также статьей 19 Закона установлена обязанность оператора при обработке персональных данных принимать необходимые правовые, организационные ......