Jautājumu par personas datu aizsardzību regulē Darba likuma 93. pants, kas nosaka: "Ziņas, kas par darbinieka veselības stāvokli un profesionālo sagatavotību iegūtas no darbinieka saskaņā ar šā likuma 33., 35. un 36.pantu, darba devējs var izmantot tikai tad, ja uzņēmumā ir nepieciešams veikt organizatoriskus, tehnoloģiskus vai sociālus pasākumus. Darba devējs ir atbildīgs par to, lai šā panta pirmajā daļā minētās ziņas uzņēmumā būtu pieejamas vienīgi tām personām, kuras darba devēja uzdevumā šīs ziņas izmanto attiecīgo organizatorisko, tehnoloģisko vai sociālo pasākumu veikšanai."

Tādējādi nepieciešams konstatēt, kādam nolūkam darba devējs izmanto personas datus. Lai sniegtu precīzāku atbildi uz jautājumu, nepieciešams noskaidrot situācijas faktiskos apstākļus. Nav skaidrs jautājums, kādi dati tiek izmantoti.