Zaměstnavatel je před zpracováním osobních údajů jakékoliv kategorie osobních údajů povinen stanovit účel zpracování, informovat zaměstnance o zpracování a době uložení osobních údajů.
O splnění této povinnosti je nutné mít záznam, např. formou instruktáže.