Rekomendacja nie odnosi się - w zakresie koniecznym dla ochrony bezpieczeństwa państwowego, bezpieczeństwa publicznego oraz zapobiegania przestępstwom - do informacji poufnych, gromadzonych lub przechowywanych przez pracodawcę dla potrzeb zatrudnienia, a dotyczących osób werbowanych do zawodu bądź wykonujących zawód ściśle z tymi dziedzinami związany. Dane osobowe powinny być zbierane bezpośrednio od pracownika, którego dotyczą, a w przypadku zbierania danych z innych zródeł powinien być on o tym poinformowany. Dane zbierane od kandydatów w ramach procedury rekrutacji, winny ograniczać się do tych, które są konieczne dla oceny przydatności potencjalnych kandydatów oraz perspektyw ich kariery. Stosowanie testów, analiz i procedur analogicznych, których celem jest ocena czyjegoś charakteru czy osobowości, nie powinno być dozwolone bez zgody badanej osoby, o ile prawo krajowe przewiduje odpowiednie gwarancje. Osoba taka powinna mieć możliwość zapoznania się z wynikami takich testów. Dane osobowe zebrane dla potrzeb zatrudnienia mogą być przekazywane organom publicznym dla potrzeb ich funkcji urzędowych jedynie w zakresie ciążących na pracodawcy obowiązków ustawowych bądź stosownie do innych przepisów prawa krajowego. Od pracownika lub kandydata można zasięgnąć informacji o jego stanie zdrowia lub poddać go badaniom lekarskim jedynie w celu ustalenia jego zdolności do wykonywania zawodu, zadośćuczynieniu potrzebom medycyny prewencyjnej lub dla przyznania świadczeń socjalnych. Danych dotyczących stanu zdrowia nie wolno zbierać z innych źródeł, niż od samego pracownika, bez jego wyraźnej i świadomej zgody. Dane osobowe winny być usunięte z chwilą, gdy oferta pracy jest już nieaktualna.