Isikuandmeid töötlev töötaja on kohustatud isikuandmeid töötlema üksnes isikuandmete kaitse seaduses lubatud eesmärkidel ja tingimustel. Tartu Ülikooli õppeinfosüsteemis olevaid isikuandmeid võib kasutada üksnes tööülesannete täitmise eesmärgil ning ulatuses, mis on vajalik tööülesannetega määratletud eesmärkide saavutamiseks. Isikuandmete töötlemisel tuleb rakendada turvameetmeid, et kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest. Isikuandmete töötleja kohustub hoidma saladuses talle tööülesannete täitmisel teatavaks saanud isikuandmeid nii isikuandmete töölemise töötlemise ajal kui ka pärast töötlemisega seotud tööülesannete täitmist või töö- või teenistussuhte lõppemist.