Työnantajalla tulee olla perustiedot työntekijöistä.
Niitä tarvitaan, jotta työnantaja pystyy suorittamaan tehtävänsä ja käsittelemään työsopimuksia, maksamaan palkat jne.
Esimerkkejä tällaisista tiedoista ovat nimi, henkilötunnus, osoite, sähköpostiosoite, puhelinnumero, lähin omainen sekä asemapaikka yrityksessä.
Näitä henkilötietoja on tärkeää säilyttää turvallisesti ja siten, että ne ovat vain niitä tarvitsevien saatavilla.
Työnantajan on myös pystyttävä vastaamaan kysymykseen siitä, mitä tietoja säilytetään, miksi, miten kauan, miten pitkään tietoja tarvitaan ja kenellä on pääsy niihin.
Henkilötietoja ei siis voida kerätä mahdollista tulevaa tarvetta varten. Henkilötietojen käsittelylle tulee olla tietty tarkoitus, jotta siihen on oikeudellinen peruste.