1. Государства-члены ЕС могут посредством правовых актов или коллективных договоров предусмотреть более конкретные положения для того, чтобы гарантировать защиту прав и свобод в отношении обработки персональных данных работников, связанной с трудовой деятельностью, в частности, в целях приёма на работу, выполнения трудового договора, включая исполнение обязательств, предусмотренных договором или коллективным договором, в целях управления, планирования, организации работы, для равенства и разнообразия на рабочем месте, для безопасности здоровья и охраны труда на рабочем месте, защиты собственности работодателя или клиента, а также в целях использования или приобретения связанных с трудовой деятельностью индивидуальных или коллективных прав и преимуществ, и в целях прекращения трудовых отношений.
2. Указанные положения включают в себя приспособленные и конкретные меры по защите человеческого достоинства, законных интересов и основных прав субъекта данных, особенно в отношении прозрачности обработки, отправки персональных данных в рамках группы предприятий или группы предпринимательских обществ, вовлечённых в совместную экономическую деятельность, а также в отношении систем мониторинга на рабочем месте.
3. Каждое государство-член ЕС уведомляет Комиссию о положениях правовых актов, которые оно приняло, согласно пункту 1, до 25 мая 2018 года и незамедлительно сообщает о любых последующих изменениях настоящих положений.