Aby wykorzystanie danych osobowych pracowników było zgodne z prawe i nie podlegało kontroli Generalnego Inspektora Danych Osobowych, należy przetwarzać je tylko w zakresie, w jakim wymaga tego cel ich przetwarzania, czyli np. zawarcie umowy o pracę, czy też dane dla różnorodnych urzędów do przekazania, których zobowiązany jest pracodawca.
Przetwarzanie danych o karalności
Co do zasady prawo do uzyskania wypisu z Krajowego Rejestru Karnego przysługuje wyłącznie pracodawcą, gdzie do zatrudnienia pracownika konieczna jest jego niekaralność, a więc w myśl ustawy, przy zatrudnieniu:
*agentów celnych,
*detektywów,
*pracowników kantoru wymiany walut.