Czy wobec pracownika można zastosować profilowanie? Na to pytanie należy oczywiście odpowiedzieć twierdząco. Wprawdzie kodeks pracy zawiera zamknięty katalog danych osobowych, których pracodawca żąda od kandydata do pracy i od pracownika w ramach obowiązku prawnego ciążącego na pracodawcy jako administratorze (art. 6 ust. 1 lit. c) RODO), ale jednocześnie wskazuje, jakie inne kategorie danych pracodawca może (i jakich nie może) pozyskiwać na podstawie zgody kandydata bądź pracownika (art. 6 ust. 1 lit. a) RODO). Nie można wyłączyć także innych niż przepisy kodeksu pracy podstaw prawnych przetwarzania danych osobowych pracowników i kandydatów do pracy.