Nowy katalog danych, jakich można wymagać od kandydata do pracy oraz pracownika, a także zakaz prowadzenia monitoringu w pomieszczeniach zajmowanych przez związki zawodowe, to najważniejsze zmiany przewidziane w nowelizacji dostosowującej przepisy prawa pracy do RODO. Od kandydatów do pracy nie będzie można wymagać podania imion rodziców i miejsca zamieszkania. Możliwe będzie natomiast żądanie od nich

Jeśli pracodawca żąda od pracowników jedynie danych osobowych, których wymagają przepisy, nie potrzebuje zgody tych osób na ich przetwarzanie. Musi natomiast zabezpieczyć je przed uszkodzeniem lub zniszczeniem oraz dostępem osób nieuprawnionych. Jeżeli nie chce samodzielnie wykonywać wszystkich zadań dotyczących ochrony danych osobowych, może powołać administratora bezpieczeństwa informacji.