Przetwarzanie przez pracodawcę danych wrażliwych pracowników – w szczególności danych o ich stanie zdrowia - jest dopuszczalne tylko i wyłącznie w przypadkach określonych w ustawie. Podstawę prawną do przetwarzania takich danych stanowią: art. 27 ust. 2 pkt 2 i 27 ust. 2 pkt 6 ustawy o ochronie danych osobowych oraz właściwe przepisy szczególne – w tym Kodeks pracy i rozporządzenia wykonawcze. W sytuacjach tego wymagających w celu wyjaśnienia okoliczności i przyczyn wypadku przy pracy, a także ustalenia czy dane zdarzenie należy uznać za wypadek przy pracy, za dopuszczalne należy uznać przetwarzanie danych (w tym danych o stanie zdrowia) zawartych w opinii lekarza (lub innego specjalisty). Opinia lekarza może być zasięgnięta jedynie w zakresie niezbędnym do oceny rodzaju i skutków wypadku. W razie zasięgnięcia takiej opinii należy ją dołączyć do protokołu powypadkowego.