Pracodawca może zostać skontrolowany w zakresie przestrzegania przepisów prawa pracy i ubezpieczeń społecznych przez różne organy kontrolne. Najczęściej będzie kontrolowany przez PIP w zakresie stosowania regulacji bhp i prawa pracy oraz przez ZUS w kwestii przestrzegania przepisów dotyczących ubezpieczeń społecznych.

Od 25 maja 2018 r. obowiązuje nowa ustawa o ochronie danych osobowych. Wprowadziła ona zmiany do Kodeksu pracy regulujące zasady monitoringu pracowników, uzupełniła reguły wyznaczania inspektora ochrony danych oraz doprecyzowała tryb prowadzenia kontroli i nakładania kar za nieprzestrzeganie przepisów o ochronie danych osobowych.

W związku z wejściem w życie 25 maja 2018 r. przepisów RODO pracodawca musi zmodyfikować zgody kandydatów do pracy i pracowników na przetwarzanie ich danych osobowych, klauzule informacyjne czy umowy z podmiotami zewnętrznymi, którym powierzył przetwarzanie danych. Wiele dokumentów związanych ze stosunkami pracy może jednak pozostawić w dotychczasowym brzmieniu.

Jeśli pracodawca żąda od pracowników jedynie danych osobowych, których wymagają przepisy, nie potrzebuje zgody tych osób na ich przetwarzanie. Musi natomiast zabezpieczyć je przed uszkodzeniem lub zniszczeniem oraz dostępem osób nieuprawnionych. Jeżeli nie chce samodzielnie wykonywać wszystkich zadań dotyczących ochrony danych osobowych, może powołać administratora bezpieczeństwa informacji.