The processing of personal data by the employer has always to be based on a legal ground, normally performance of a contract, compliance with a legal obligation or for the purposes of the legitimate interest pursued by the employer, except where such interest are overridden by the interest or fundamental rights of the worker.
Darba devēja veikta personas datu apstrāde vienmēr jābalsta uz juridisku pamatu, parasti līguma izpildi, atbilstību juridiskām saistībām vai darba devēja likumīgo interešu nolūkā, izņemot gadījumus, kad šīs intereses ir mazāk svarīgas nekā darba ņēmēja intereses vai pamattiesības.