The processing of personal data by the employer has always to be based on a legal ground, normally performance of a contract, compliance with a legal obligation or for the purposes of the legitimate interest pursued by the employer, except where such interest are overridden by the interest or fundamental rights of the worker.
El tratamiento de datos personales por parte del empleador debe basarse en todo momento en razones jurídicas, normalmente el cumplimiento de un contrato, la conformidad con una obligación jurídica o para los efectos del interés legítimo que persigue el empleador, salvo en aquellos casos en que dicho interés sea invalidado por el interés o los derechos fundamentales del trabajador.