Urząd Ochrony danych przyjął, że w świetle niektórych przepisów o uprawnieniach do ubezpieczeń społecznych, w tym przepisów ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, zachodzi podstawa do zwolnienia pracodawców z obowiązku przekazania informacji, o których mowa w art. 14 RODO (tzw. wtórny obowiązek informacyjny).
Wyjątek wynika z art. 14 ust. 5 pkt c) RODO, który stanowi, że przepis art. 14 ust. 1-4 ust. 1 RODO nie obowiązuje, gdy pozyskiwanie lub ujawnienie jest wyraźnie uregulowane prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, przewidującym odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą.