Работодатель обязан обеспечить защиту персональных данных работника. Разрешать доступ к персональным данным работников можно только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций. Все персональные данные о сотруднике необходимо получать у него самого. При этом работодатель имеет право обрабатывать только те данные, которые требуются для обеспечения соблюдения законодательных актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Передавать персональные данные работника третьей стороне можно только с письменного согласия работника.