Nie wszyscy wiemy, że zgodnie z Ustawą z dnia 29 sierpnia 1997 roku o ochronie danych osobowych każdy pracodawca ma obowiązek spełniania tzw. obowiązku informacyjnego wobec wszystkich swoich pracowników Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych w art. 24 nakłada na każdego administratora danych obowiązek informacyjny. Wyjątkiem jest sytuacja, gdy osoba jest już poinformowana o tym fakcieOsoby odpowiedzialne za przetwarzanie danych osobowych powinny, zgodnie z art. 37 ustawy otrzymać imienne upoważnienia od administratora danych (dyrektora). Administrator danych zobowiązany jest prowadzić ewidencję osób upoważnionych (art. 39 ust. 1 i 2 ustawy).Wymagania określone w pkt 2 dotyczą głównie sposobu ustalania identyfikatorów, w tym haseł (kodów) dostępu, ich nadawania użytkownikom programów cele marketingowe - umieszczenie zdjęć pracowników np. działu handlowego na stronie internetowej firmy. W takiej sytuacji pracodawca powinien posiadać zgodę pracownika na przetwarzanie jego danych osobowych albowiem umieszczenie zdjęcia na stronie WWW nie jest najczęściej konieczne dla prawidłowego funkcjonowania przedsiębiorstwa cele promocyjne - umieszczenie zdjęć pracowników w galerii osób odpowiedzialnych
administrator danych osobowych 
