Pracodawca może zbierać o pracowniku tylko te dane, na które pozwala mu prawo pracy, chyba że inne przepisy zezwalają gromadzić dodatkowe dane, np. o stanie zdrowia. Pracodawca musi zadbać jednak o ich odpowiednią ochronę. W szczególności nie może udostępniać ich osobom nieuprawionym, np. innym pracownikom.