Ο εκάστοτε εργοδότης οφείλει να συμμορφώνεται πλήρως με την ως άνω νομοθεσία περί προστασίας προσωπικών δεδομένων και ειδικότερα οφείλει να:

• ενημερώνει τους εργαζομένους, τους συνεργάτες αλλά και τους συναλλασσόμενους με την επιχείρησή του υπό ποια ιδιότητα, για ποιο σκοπό και με ποια νόμιμη βάση επεξεργάζεται προσωπικά δεδομένα, η έννοια των οποίων εξειδικεύεται κατωτέρω,
• προσδιορίζει τις κατηγορίες των προσωπικών δεδομένων, τις πηγές των προσωπικών δεδομένων (όταν τα προσωπικά δεδομένα δεν χορηγούνται από το ίδιο το πρόσωπο) και τα κριτήρια προσδιορισμού της χρονικής περιόδου τήρησης των προσωπικών δεδομένων,
• ενημερώνει τα υποκείμενα αναφορικά με τυχόν διαβιβάσεις προσωπικών δεδομένων που τους αφορούν, σε τρίτους ή σε τρίτες χώρες,
• ενημερώνει για τη δυνατότητα των υποκειμένων να επικοινωνήσουν με την επιχείρηση για κάθε ζήτημα σχετικά με την επεξεργασία των προσωπικών τους δεδομένων, την δυνατότητα να ασκήσουν αναφορικά με τα προσωπικά τους δεδομένα τα δικαιώματα πρόσβασης, διόρθωσης και κατά περίπτωση, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία, καθώς και την ευχέρεια των εν λόγω προσώπων να καταγγείλουν κάθε παραβίαση των σχετιζόμενων με τα προσωπικά τους δεδομένα δικαιωμάτων στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα,
• καθορίζει τις αρχές που διέπουν την τήρηση της πολιτικής προστασίας και των εγγυήσεων ασφάλειας των προσωπικών δεδομένων.

Ο Ν.3850/2010 προβλέπει την ευθύνη των εργοδοτών στην διασφάλιση της υγείας και της ασφάλειας του προσωπικού τους. Στο πλαίσιο αυτό, οι εργοδότες καλούνται να λάβουν τα αναγκαία προληπτικά μέτρα, συμπεριλαμβανομένων και συλλογικών μέτρων προστασίας (άρθρα 42 § 1, 5, 6 και 7 του Ν. 3850/2010). Στο πλαίσιο του τελευταίου νόμου, οι εργοδότες έχουν το δικαίωμα να επεξεργάζονται προσωπικά δεδομένα, σε περίπτωση που η επεξεργασία αυτή είναι αναγκαία για την συμμόρφωσή τους με τις παραπάνω υποχρεώσεις (άρθρο 6 § 1 γ’ Γ.Κ.Π.Δ.).

Επιπλέον, οι εργοδότες μπορούν νόμιμα να επεξεργάζονται προσωπικά δεδομένα, εφόσον η επεξεργασία αυτή είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του προσωπικού και των συγγενών τους (άρθρο 6 § 1 δ’ Γ.Κ.Π.Δ.). Από την άλλη πλευρά, οι εργοδότες δεν δύνανται να επεξεργάζονται προσωπικά δεδομένα για την εκπλήρωση καθηκόντων που εκτελούνται προς το δημόσιο συμφέρον (άρθρο 6 § 1 ε’ του Γ.Κ.Π.Δ.). Η επεξεργασία αυτή θα πρέπει να ορίζεται ρητά σε νομοθετικές διατάξεις της Ε.Ε. ή της εθνικής νομοθεσίας, που είναι προσεκτικά σχεδιασμένες, ώστε να εξισορροπούν τους σκοπούς δημοσίου συμφέροντος με τα θεμελιώδη δικαιώματα των υποκειμένων των δεδομένων. Σε όλες τις περιπτώσεις, οι εργοδότες υποχρεούνται να συμμορφώνονται με τις γενικές αρχές επεξεργασίας του άρθρου 5 του Κανονισμού, με ιδιαίτερη σημασία στις αρχές της ελαχιστοποίησης των δεδομένων και του περιορισμού της περιόδου αποθήκευσης.

Κατά κανόνα, οι εργοδότες μπορούν νόμιμα να επεξεργάζονται ειδικές κατηγορίες προσωπικών δεδομένων, μόνο εφόσον η επεξεργασία είναι απαραίτητη για την εκτίμηση της ικανότητας προς εργασία ενός εργαζομένου και πραγματοποιείται από ή υπό την ευθύνη επαγγελματία που υπόκειται στην υποχρέωση τήρησης του επαγγελματικού απορρήτου (άρθρο 9 § 2 η’ του Γ.Κ.Π.Δ.).

Ωστόσο, η επεξεργασία αυτή πρέπει να πραγματοποιείται δυνάμει Ευρωπαϊκής νομοθεσίας ή νομοθεσίας κράτους μέλους, η οποία προβλέπει κατάλληλα και ειδικά μέτρα για τη διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων, και ιδίως του επαγγελματικού απορρήτου.

Ωστόσο, σύμφωνα με το άρθρο 49 παρ. 1 και 2 του Ν. 3850/2010, οι εργαζόμενοι έχουν την υποχρέωση να συμμορφώνονται με τους κανόνες περί υγείας και ασφάλειας των επιχειρήσεων και να μεριμνούν τόσο για την υγεία τους όσο και για την υγεία άλλων προσώπων, μεταξύ άλλων αναφέροντας αμέσως στον εργοδότη τους τυχόν συμβάντα, τα οποία ευλόγως θεωρείται ότι παρουσιάζουν άμεσο και σοβαρό κίνδυνο για την υγεία και την ασφάλεια στην εργασία. Ως εκ τούτου, οι εργοδότες μπορούν νόμιμα να επιβάλλουν υποχρεώσεις αναφοράς στους υπαλλήλους και να συλλέγουν νομίμως αυτές τις πληροφορίες σύμφωνα με το άρθρο 9 § 2 περ. θ’ του Γ.Κ.Π.Δ.

Σε περίπτωση επεξεργασίας δεδομένων υγείας, οι εργοδότες οφείλουν να συμμορφώνονται πλήρως με τις γενικές αρχές επεξεργασίας που αναφέρονται στο άρθρο 5 του Κανονισμού, με ιδιαίτερη προσοχή στις αρχές της ασφάλειας των δεδομένων, της ελαχιστοποίησης των δεδομένων και του περιορισμού της περιόδου αποθήκευσης.