Pracodawcy mają rok na dostosowanie procesu rekrutacyjnego polecanych osób do wymogów rozporządzenia unijnego, które zastąpi w tym zakresie polską ustawę o ochronie danych osobowych.
Dane osobowe pracownika, najczęściej imię, nazwisko i PESEL są przekazywane do zakładu ubezpieczeń, co jest udostępnieniem danych w rozumieniu art. 7 pkt 2 ustawy o ochronie danych osobowych.