Um die Rechte und Freiheiten des Einzelnen und des Bürgers zu gewährleisten, sind der Arbeitgeber und seine Vertreter verpflichtet, bei der Verarbeitung der personenbezogenen Daten des Arbeitnehmers die folgenden Anforderungen einzuhalten:

a) Die Verarbeitung der personenbezogenen Daten des Arbeitnehmers darf ausschließlich zur Erfüllung der geltenden Rechtsvorschriften, zur Unterstützung bei der Einstellung, Ausbildung und Beförderung im Dienst, zur Gewährleistung der persönlichen Sicherheit des Arbeitnehmers, zur Kontrolle des Umfangs und der Qualität der geleisteten Arbeit und zur Gewährleistung der Unversehrtheit des Eigentums der Einheit erfolgen;

b) Der Arbeitgeber ist verpflichtet, sich bei der Festlegung des Umfangs und des Inhalts der zu verarbeitenden personenbezogenen Daten des Arbeitnehmers von den geltenden Rechtsvorschriften leiten zu lassen;

c) Alle personenbezogenen Daten werden vom Arbeitnehmer oder von der vom Arbeitnehmer angegebenen Quelle übernommen;

d) der Arbeitgeber nicht berechtigt ist, Daten über die politischen und religiösen Überzeugungen und das Privatleben des Arbeitnehmers zu erhalten und zu verarbeiten. In den gesetzlich vorgesehenen Fällen darf der Arbeitgeber Daten über das Privatleben des Arbeitnehmers nur mit dessen schriftlicher Zustimmung anfordern und verarbeiten;

e) Der Arbeitgeber ist nicht berechtigt, Daten über die Mitgliedschaft des Arbeitnehmers in Gewerkschaften, öffentlichen und religiösen Vereinigungen, Parteien und anderen gesellschaftspolitischen Organisationen zu erheben und zu verarbeiten, außer in den gesetzlich vorgesehenen Fällen;

f) Der Arbeitgeber darf sich bei einer Entscheidung, die die Interessen des Arbeitnehmers berührt, nicht auf personenbezogene Daten des Arbeitnehmers stützen, die ausschließlich durch automatische oder elektronische Verarbeitung gewonnen wurden;

g) der Schutz der personenbezogenen Daten des Arbeitnehmers gegen unrechtmäßige Verwendung oder Verlust auf Kosten des Arbeitgebers gewährleistet ist;

h) den Arbeitnehmern und ihren Vertretern sind die Unterlagen über die Verarbeitung und Speicherung der personenbezogenen Daten der Arbeitnehmer im Betrieb zur Kenntnis zu bringen und sie sind über ihre Rechte und Pflichten in diesem Bereich zu unterrichten, und zwar durch ihre Unterschrift oder auf andere Weise, die eine Bestätigung des Empfangs/der Mitteilung ermöglicht;

i) Die Arbeitnehmer dürfen nicht auf ihre Rechte in Bezug auf die Speicherung und den Schutz personenbezogener Daten verzichten;

j) Arbeitgeber, Arbeitnehmer und ihre Vertreter müssen gemeinsam Maßnahmen zum Schutz der personenbezogenen Daten der Arbeitnehmer entwickeln.

Bei der Übermittlung der personenbezogenen Daten des Arbeitnehmers muss der Arbeitgeber folgende Anforderungen erfüllen:

a) die personenbezogenen Daten des Arbeitnehmers nicht ohne seine schriftliche Zustimmung an Dritte weiterzugeben, es sei denn, dies ist erforderlich, um eine Gefahr für das Leben oder die Gesundheit des Arbeitnehmers zu verhindern, sowie in gesetzlich vorgesehenen Fällen;

b) die personenbezogenen Daten des Mitarbeiters nicht ohne seine schriftliche Zustimmung für kommerzielle Zwecke weiterzugeben;

c) die Personen, die die personenbezogenen Daten des Mitarbeiters erhalten, zu warnen, dass sie nur für die Zwecke verwendet werden können, für die sie mitgeteilt wurden, und die betroffenen Personen um schriftliche Bestätigung der Einhaltung dieser Regel zu bitten. Die Personen, die die personenbezogenen Daten des Arbeitnehmers erhalten, sind verpflichtet das Vertraulichkeitsregime zu respektieren, außer in gesetzlich vorgesehenen Fällen;

d) den Zugriff auf die personenbezogenen Daten des Arbeitnehmers nur Personen zu ermöglichen, die in dieser Hinsicht befugt sind, die wiederum das Recht haben, nur die personenbezogenen Daten anzufordern, die für die Ausübung konkreter Pflichten erforderlich sind;

e) keine Informationen über den Gesundheitszustand des Arbeitnehmers anzufordern, mit Ausnahme von Daten über die Fähigkeit des Arbeitnehmers, seine Arbeitspflichten zu erfüllen;

f) den Arbeitnehmervertretern die personenbezogenen Daten des Arbeitnehmers in der in diesem Kodex vorgesehenen Weise zu übermitteln und diese Informationen nur auf die personenbezogenen Daten zu beschränken, die für die Ausübung ihrer Pflichten durch die jeweiligen Vertreter erforderlich sind. 

Um den Schutz seiner personenbezogenen Daten zu gewährleisten, die beim Arbeitgeber aufbewahrt werden, hat der Arbeitnehmer das Recht:

a) um vollständige Informationen über ihre personenbezogenen Daten und deren Verarbeitung zu erhalten;

b) freien und kostenfreien Zugang zu ihren personenbezogenen Daten zu haben, einschließlich des Rechts, von jedem Rechtsakt, der ihre personenbezogenen Daten enthält, zu kopieren, außer in den in der geltenden Gesetzgebung vorgesehenen Fällen;

c) seine Vertreter zum Schutz seiner personenbezogenen Daten zu ernennen;

d) Zugang zu den medizinischen Informationen zu haben, die ihn betreffen, auch durch den medizinischen Mitarbeiter, nach seiner Wahl;

e) den Ausschluss oder die Berichtigung falscher und/oder unvollständiger personenbezogener Daten sowie Daten zu verlangen, die unter Verstoß gegen die Anforderungen dieses Kodex verarbeitet werden. Wenn der Arbeitgeber weigert sich falsche personenbezogene Daten auszuschließen oder zu berichtigen, ist der Arbeitnehmer berechtigt, den Arbeitgeber schriftlich über seine begründete Meinungsverschiedenheit zu informieren;

f) vor Gericht alle rechtswidrigen Handlungen oder Untätigkeiten des Arbeitgebers anzufechten, die zur Erlangung, Speicherung, Verarbeitung und zum Schutz der personenbezogenen Daten des Arbeitnehmers zugelassen sind.

Personen, die sich des Verstoßes gegen die Regeln zur Erlangung, Speicherung, Verarbeitung und zum Schutz der personenbezogenen Daten des Mitarbeiters schuldig gemacht haben, haften gemäß den geltenden Rechtsvorschriften.