W pewnych okolicznościach wizerunek może być traktowany przez przepisy, jako dane osobowe. Szczególnie, jeżeli chodzi o zdjęcia „portretowe", które najczęściej znajdują się na identyfikatorach. Co to oznacza dla firmy? Oznacza to, że pracodawca, chcąc przetwarzać dane osobowe w postaci wizerunku pracowników – musi wykazać do tego podstawę prawną. Czasami uzyskanie zgody pracownika wydaje się najprostszym rozwiązaniem, jak się okazuje nie zawsze skutecznym.
Po wejściu RODO w życie, przeprowadzona została nowelizacja kodeksu pracy w zakresie przetwarzania danych osobowych kandydatów do pracy i pracowników. Dodano także przepisy o różnych formach monitorowania pracowników. Określono konkretne uprawnienia pracodawcy w zakresie przetwarzania danych osobowych kandydatów do pracy oraz zatrudnianych. W katalogu danych osobowych, które pracodawca może pozyskiwać, nie wskazano wizerunku pracownika. Pracodawca może jednak żądać od pracownika podania innych danych osobowych, jeżeli jest to niezbędne dla pracodawcy do spełnienia obowiązku wynikającego z przepisu prawa. Nie potrzebuje przy tym zgody pracownika. Dlatego uzasadnieniem dla przetwarzania wizerunku pracownika może być realizacja obowiązku zapewnienia bezpiecznych i higienicznych warunków pracy. Ma on charakter realny, to znaczy pracodawca musi zapewnić pracownikom bezpieczeństwo.