Obecny kształt przepisów dotyczących możliwości stosowania przez pracodawcę monitoringu w zakładzie pracy jest związany z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE. Celem tej regulacji było zapewnienie równorzędnego poziomu ochrony praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych we wszystkich państwach członkowskich. Dlatego rozporządzenie to wprowadziło jednolite ramy dla przetwarzania i ochrony danych osobowych w całej Unii Europejskiej. Jednocześnie jednak państwom członkowskim pozostawiono pewną swobodę w doprecyzowaniu zasad przetwarzania danych osobowych w odniesieniu do konkretnych okoliczności. W związku z tym polski ustawodawca 10 maja 2018 r. uchwalił ustawę o ochronie danych osobowych, na mocy której do kodeksu pracy wprowadzono art. 222 i art. 223, dotyczące odpowiednio monitoringu wizyjnego oraz monitoringu poczty elektronicznej pracownika i innych form monitoringu.