Katalog danych osobowych z art. 22[1] kodeksu pracy nie wymienia wprost informacji na temat szczepień. Brak jest także przychylnego w tej kwestii stanowiska Urzędu Ochrony Danych Osobowych. W jego świetle z ostrożnością należałoby podchodzić także do możliwości pozyskiwania takich informacji za zgodą pracownika (art. 9 ust. 2 lit. a RODO) z uwagi na wątpliwą w stosunkach zatrudnienia dobrowolność zgody. Z kolei art. 22[1b] § 1 k.p. wskazuje, że dobrowolne podanie danych musiałoby następować z inicjatywy pracownika.