I många behandlingar av personuppgifter som sker behandlas även våra anställdas personuppgifter (t.ex. namn, kontaktuppgifter, mejladresser, telefonnummer, titel och befattning) när de utför sina arbetsuppgifter, t.ex. när de svarar på en fråga eller kontaktar någon. Den lagliga grunden för behandling av anställdas personuppgifter är avtal (anställningsavtalet) och berättigat intresse (både arbetsgivaren och den anställde förutsätts ha ett intresse av att för anställningen nödvändiga personuppgiftsbehandlingar genomförs och arbetsgivaren har också ett ansvar att leda och fördela arbetet). Ibland kan en rättslig förpliktelse tillkomma.