Työnantajalla on oikeus käsitellä työntekijöistä vain sellaisia tietoja, jotka ovat välittömästi työsuhteen kannalta tarpeellisia. Henkilötiedot on yleensä kerättävä työntekijältä itseltään. Jos tietoja kerätään muualta, siihen on useimmissa tapauksissa saatava työntekijän suostumus.
Nämä linjaukset sisältyvät perjantaina vahvistettavaan lakiin yksityisyyden suojasta työelämässä. Lain on määrä tulla voimaan ensi lokakuun alusta.
Laissa todetaan, että alkoholi- ja huumetestien teossa on aina käytettävä terveydenhuollon ammattilaisia, mutta se jää määrittelemättä, millä edellytyksillä työntekijä voidaan velvoittaa menemään testiin. Mukana ei myöskään ole selkeitä säädöksiä siitä, millaiseen tekniseen valvontaan työnantajalla on oikeus ja miten sähköpostin käyttöä saadaan valvoa.