Zgodę na przetwarzanie danych osobowych kandydat wyraża podczas udziału w rekrutacji, następnie pracodawca po zatrudnieniu przekazuje Obowiązek lub Klauzule informacyjną, w której informuje jakiego rodzaju dane osobowe pracownika będzie przetwarzał i w jakim celu, do jakich instytucji i przez jaki czas..Dokumenty te zwykle są załącznikami do Polityki Ochrony Danych Osobowych, która obowiązuje w firmie.