Przetwarzanie danych osobowych przez pracodawcę, obejmujące informacje subiektywne takie jak oceny współpracy, wymaga wykazania istnienia podstawy prawnej, zgodnie z art. 6 ust. 1 RODO. Brak wyraźnej podstawy prawnej do przetwarzania takich danych skutkuje naruszeniem przepisów ochrony danych osobowych, co może prowadzić do nałożenia środków naprawczych przez PUODO.