Kwestie dotyczące zakresu danych osobowych dotyczących pracowników, jaki może być pozyskiwany przez pracodawcę, są w szczególności przedmiotem regulacji przepisów ustawy z dnia 26 czerwca 1974 r. Kodeks pracy. To art. 22¹ tej ustawy powinien być zatem traktowany jako podstawa przetwarzania danych o pracowniku, w myśl zasady, iż w sytuacji, gdy określone zagadnienia dotyczące przetwarzania danych osobowych unormowane zostały w przepisach odrębnych aktów prawnych – innych niż ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych - należy się do nich odwołać (art. 23 ust. 1 pkt 2 oraz art. 27 ust. 2 pkt 2 ustawy o ochronie danych osobowych).