L'autorité estonienne de protection des données (AKI) rappelle les différentes bases juridiques applicables au traitement des données personnelles des employés dans le cadre de la relation de travail.
Certains traitements sont justifiés par la nécessité d'exécuter le contrat de travail, notamment pour la gestion du temps de travail, la paie ou les accès informatiques. D'autres peuvent découler d'une obligation légale incombant à l'employeur. L'intérêt légitime peut également fonder un traitement, comme la protection des biens de l'entreprise, à condition qu'une analyse écrite préalable démontre sa nécessité et le respect des droits des personnes. L'autorité précise que la surveillance est interdite dans les salles de repos, vestiaires et toilettes. En l'absence d'autre fondement, le consentement de l'employé est requis et doit pouvoir être refusé librement, sans conséquence négative sur l'emploi.