Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.
То есть, если в деятельности организации законом не определен сбор сведений о судимости, такие сведения не могут обрабатываться даже с учетом письменного согласия.
Обрабатывать такие данные, как судимость, могут только те организации, которые обязаны запрашивать такую информацию по закону. Например - шуолы, учебные заведения, детские сады и пр., где персонал работает с лицами, не достигшими несовершеннолетнего возраста. так же госслужба подразумевает при принятии на работу запрашивать такие сведения, военные организации и пр.