Przyszły pracodawca ma zarówno prawo, jak i obowiązek prawny żądać od kandydata do pracy danych osobowych wymienionych w art. 221 § 1 kodeksu pracy. Po znowelizowaniu ustawą z 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; DzU z 2019 r., poz. 730), przepis ten przewiduje następujący zakres danych, jakich można żądać od osoby ubiegającej się o zatrudnienie: