V zmysle ustanovenia § 7 ods. 1 zákona č. 428/2002 Z.z. v platnom znení, osobné údaje možno spracúvať len so súhlasom dotknutej osoby, ak tento zákon neustanovuje inak. Podľa ods. 3 citovaného ustanovenia, súhlas sa nevyžaduje, ak sa osobnú údaje spracúvajú na základe osobitného zákona, ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania a okruh dotknutých osôb. V personálne a mzdovej oblasti osobitným zákonom je napr. zákon o sociálnom poistení, zákon o zdravotnom poistení, zákon o dani z príjmov, ktoré ustanovujú zoznam osobných údajov, účel ich spracúvania a okruh dotknutých osôb.
Z uvedeného vyplýva, že na spracúvanie týchto osobných údajov sa súhlas dotknutej osoby nevyžaduje. Súhlas by bol potrebný len vtedy, ak by sa spracúvali osobné údaje, ktoré nie sú uvedené v osobitnom predpise, ale za podmienky, že prevádzkovateľ (zamestnávateľ) pred začatím spracúvania takýchto údajov, jednoznačne a konkrétne vymedzí účel ich spracúvania (účel a zoznam spracúvaných osobných údajov musia byť uvedené v písomnom súhlase).