W ponad dwuletniej praktyce stosowania RODO ujawniają się ciągłe wątpliwości co do zakresu danych osobowych, do których przetwarzania uprawniony jest administrator. Oczywiście, niektóre procesy przetwarzania danych osobowych i zakres tych danych są określone przez ustawodawcę, np. w odniesieniu do danych osobowych kandydatów oraz pracowników w ramach kodeksu pracy. Jednakże, w dużej części przypadków, to administrator samodzielnie jest zobowiązany do określenia zakresu danych osobowych, które będzie przetwarzał w konkretnych procesach.
Epidemia koronawirusa SARS-CoV-2 wywołującego chorobę COVID-19 spowodowała znaczące trudności w prowadzeniu działalności gospodarczej. W wielu zakładach pracy wskutek zmniejszenia ilości zamówień i zleceń, zmniejszyło się również zapotrzebowanie na pracę. Nowe okoliczności często wymagają zmian organizacyjnych w przedsiębiorstwach. Niekiedy konieczna jest reorganizacja np. warunków pracy zmianowej lub wydłużenie czasu pracy pracowników w poszczególne dni. Stosunkowo sztywne reguły Kodeksu pracy nie zawsze pozwalają pracodawcom na szybkie wprowadzenie satysfakcjonujących i wystarczających rozwiązań organizacyjnych. Z pomocą przychodzą przepisy tzw. Tarczy antykryzysowej, czyli ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych. Ustawa ta umożliwia pracodawcom, którzy doznali spadku obrotów gospodarczych w następstwie COVID-19, wprowadzenie modyfikacji w zakresie czasu pracy pracowników.