The processing of personal data by the employer has always to be based on a legal ground, normally performance of a contract, compliance with a legal obligation or for the purposes of the legitimate interest pursued by the employer, except where such interest are overridden by the interest or fundamental rights of the worker.
A személyes adatok munkáltató általi feldolgozása mindig jogszabály, rendszerint szerződésteljesítés, törvény által előírt kötelezettségnek való megfelelés, illetve a munkáltató által követett törvényes érdek tárgyát képezi, kivéve, ha az illető érdeket a munkavállaló érdeke, illetve alapvető joga írja felül.