Unijne ogólne rozporządzenie o ochronie danych osobowych (RODO) zawiera szczególne regulacje dotyczące transferu danych osobowych poza Europejski Obszar Gospodarczy. Regulacje te nie są łatwe do stosowania.
Obowiązujące przepisy umożliwiają zakładom pracy pozyskiwanie informacji o szczepieniach pracowników przeciw koronawirusowi. Ważny jest przy tym cel ich pozyskania i sposób postępowania z nimi.
Co do zasady pracodawca jest administratorem danych pracowników. W ramach określonej relacji może jednak występować w roli procesora przetwarzającego dane zatrudnionych osób.
Przepisy kodeksu pracy dotyczące monitoringu wizyjnego nie stoją na przeszkodzie w stosowaniu go w sposób skutecznie umożliwiający wykrycie nieprawidłowości na terenie zakładu pracy.
Zbyt często wymianę danych pomiędzy firmami uzależnia się od podpisania odpowiedniej umowy i niesłusznie zawarcie jej traktuje się jako warunek dalszej współpracy stron.