Badanie stanu trzeźwości pracowników nie może naruszać ich godności ani innych dóbr osobistych. Przepisy regulują zasady przetwarzania informacji uzyskanych w trakcie kontroli.

Urząd Ochrony Danych Osobowych nałożył na Sąd Rejonowy Szczecin-Centrum w Szczecinie administracyjną karę pieniężną w wysokości 30 tys. zł za niewdrożenie przez administratora środków bezpieczeństwa adekwatnych do zagrożeń, które mogą się pojawić przy przetwarzaniu danych przy użyciu przenośnych pamięci.

W 2023 r. podmioty przetwarzające dane osobowe przy użyciu aplikacji mogą być kontrolowane.

Podmiot danych może wyrazić zgodę w sposób świadomy tylko wtedy, gdy uzyskał wcześniej wszystkie niezbędne informacje umożliwiające podjęcie racjonalnej decyzji.

Administrator nie może powołać się na konieczność przetwarzania danych dla świadczenia usługi, gdy realnie celem jest jedynie jej ulepszenie i zabezpieczenie.