При реалізації права на працю обробку персональних даних здійснюють відповідно до КЗпП та інших нормативно-правових актів, трудового договору, а не на підставі окремої згоди на обробку персональних даних.
Згода на обробку персональних даних не повинна вимагатися при укладенні договору. Ст. 11 Закону "Про захист персональних даних" визначено вичерпний перелік випадків та умов, за яких може здійснюватися обробка персональних даних суб'єкта.
До таких підстав Закон відносить наступне:
1) згода суб'єкта персональних даних на обробку його персональних даних; 2) дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень; 3) укладення та виконання правочину, стороною якого є суб'єкт персональних даних, або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних; 4) захист життєво важливих інтересів суб'єкта персональних даних; 5) необхідність виконання обов'язку володільця персональних даних, який передбачений законом; 6) необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта персональних даних у зв'язку з обробкою його даних переважають такі інтереси.