Zakres danych osobowych, które pracodawca ma prawo uzyskać od pracownika, został wskazany w art. 221 kodeksu pracy. Są to: imię i nazwisko, imiona rodziców, data urodzenia, miejsce zamieszkania, wykształcenie oraz przebieg dotychczasowego zatrudnienia. Szef może też żądać, aby zatrudniony podał inne dane osobowe, w tym imiona i nazwiska oraz daty urodzenia dzieci, numer PESEL lub RCI PESEL – jeżeli są one niezbędne ze względu na korzystanie przez zatrudnionego ze szczególnych uprawnień przewidzianych w prawie pracy, takich jak np. świadczenia i prawa związane z rodzicielstwem. Co do zasady pracodawca nie może żądać podania innych danych osobowych niż wymienione, chyba że obowiązek ich podania wynika z odrębnych przepisów. Dotyczy to zwłaszcza stosunków pracy charakteryzujących się większym stopniem podporządkowania (w Policji, w sądach, w korpusie służby cywilnej itd.).