Od 25 maja 2018 r. obowiązuje nowa ustawa o ochronie danych osobowych. Wprowadziła ona zmiany do Kodeksu pracy regulujące zasady monitoringu pracowników, uzupełniła reguły wyznaczania inspektora ochrony danych oraz doprecyzowała tryb prowadzenia kontroli i nakładania kar za nieprzestrzeganie przepisów o ochronie danych osobowych.

Jeśli pracodawca żąda od pracowników jedynie danych osobowych, których wymagają przepisy, nie potrzebuje zgody tych osób na ich przetwarzanie. Musi natomiast zabezpieczyć je przed uszkodzeniem lub zniszczeniem oraz dostępem osób nieuprawnionych. Jeżeli nie chce samodzielnie wykonywać wszystkich zadań dotyczących ochrony danych osobowych, może powołać administratora bezpieczeństwa informacji.