Ak ide o fotenie pre potrebu kontroly zamestnancov (a bez ich súhlasu), zamestnávateľ je oprávnený použiť tzv. kontrolný mechanizmus. Umožňuje mu to zákonník práce v spojení so zákonom o ochrane osobných údajov.
Aby to mohol legálne urobiť, musí:
1/ preukázateľne informovať zamestnancov, že sú kontrolovaní-fotení,
2/ pred zavedením kontrolného mechanizmu ho prerokovať so zástupcami zamestnancov (odbory, zamestnanecká rada atď),
3/ splniť si (najmä evidenčné a formálne) povinnosti, vyplývajúce zo zákona na ochranu osobných údajov.
Okrem toho platí obmedzenie, že je oprávnený spracúvať len také údaje a v takom rozsahu, aký je nutný na dosiahnutie účelu spracúvania.