Zakres przetwarzania danych osobowych kandydatów do zatrudnienia i pracowników został uregulowany w Kodeksie pracy. Z uwagi na takie umiejscowienie przepisów reguły przetwarzania danych osobowych pracowników mogą być kontrolowane nie tylko przez Prezesa UODO, ale też Państwową Inspekcję Pracy.