(1) Delodajalec je dolžan področje varovanja delavčevih osebnih podatkov urediti v splošnem aktu in pri tem upoštevati določila zakona in osnovno usmeritev, po kateri lahko od delavca zahteva in pridobiva le tiste podatke, ki so potrebni zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem.

(2) Delodajalec je dolžan delavca na njegovo zahtevo seznaniti s podatki, ki jih o njem zbira oziroma se nanj nanašajo, ter mu jih posredovati najkasneje v roku 15 dni.