Danych z pierwszej grupy może domagać się od kandydata na pracownika i są to: imię (imiona) i nazwisko, imiona rodziców, data urodzenia, miejsce zamieszkania (adres do korespondencji), wykształcenie, przebieg dotychczasowego zatrudnienia.
Do drugiej grupy należą informacje, których można żądać tylko od już zatrudnionego. Chodzi o inne dane osobowe, a także imiona i nazwiska oraz daty urodzenia dzieci, jeżeli ich podanie jest konieczne, bo pracownik będzie korzystał ze szczególnych uprawnień przewidzianych w prawie pracy, a także numeru PESEL. Z powyższego wynika, że dane dotyczące stanu rodzinnego mogą być wymagane dopiero od już zatrudnionego. Podkreślić jednak należy, iż dotyczy to wyłącznie informacji, które dotyczą warunków niezbędnych do zatrudnienia na danym stanowisku.
Trzeciej grupy danych osobowych pracodawca ma prawo żądać zarówno od kandydata, jak i od pracownika, jeżeli obowiązek ich podania wynika z odrębnych przepisów. Przykładowo, pracodawca może żądać informacji zgromadzonych w Krajowym Rejestrze Karnym, jednak wyłącznie wtedy, gdy jest to niezbędne do zatrudnienia pracownika, ponieważ z przepisu ustawy wynika warunek niekaralności, przy czym sam o wypis z takiego rejestru nie może wystąpić.
Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której dane te dotyczą, jednak pracodawca może żądać przedstawienia stosownych dokumentów potwierdzających dane wskazane w grupach pierwszej i drugiej. Ponadto może żądać od kandydata wypełnienia kwestionariusza osobowego z tym jednak zastrzeżeniem, iż może on obejmować jedynie dane wskazane w grupie pierwszej.
Pracodawca ma więc prawo do uzyskiwania określonych informacji, jeżeli taki obowiązek wynika pośrednio z przepisów prawa pracy rozumianego w szerszym niż sam kodeks znaczeniu
. Przepis art. 22