Jako że poprzez bardzo długi czas nasze dane osobowe nie były stosownie prawnie chronione, w roku 2004 wprowadzona została specjalna ustawa w której szczegółowo określa się wszystkie przepisy dotyczące ochrony danych osobowych. Od tego czasu ochrona danych osobowych
1 szkolenia jest już na stosownie wysokim poziomie, a wszelakie instytucje, które dane osobowe pozyskują muszą w zgodzie z prawem szczegółowo określać do jakich celów takie dane będą wykorzystywane. Prócz tego wymagana jest odpowiednie zgoda na przetwarzanie wszelkich danych osobowych. Dodatkowo wszelkie informacje osobowe można podzielić na tak zwane informacje zwykłe oraz dodatkowo informacje wyjątkowo chronione. Zwykłe informacje osobowe to niewątpliwie wszystkie kluczowe dane na zagadnienie danej osoby. Mogą być to informacje takie jak imię, nazwisko czy również adres zamieszkania, niemniej jednak do prostych danych osobowych zaliczymy również numery pesel lub numer dowodu osobistego. Są to informacje osobowe stosowane w wielu typowych sytuacjach, także i wówczas gdy podpisujemy umowę o pracę. W ustawie bardzo precyzyjnie również określa się kto z uwagą jest odpowiedzialny za przetwarzane i przechowywanie danych osobowych. Osobą tą jest na 100% administrator danych osobowych. Taka osoba powinna być stosownie wykonana do spersonalizowanej zadań i wyznaczona poprzez podmiot gospodarczy który będzie takowymi danymi dysponował. To teraz sam administrator danych osobowych zgodnie z prawem wyznacza w jakich celach informacje osobowe są przetwarzane i przechowywane. Ma możliwość być to potrzebne na przykład w procesie rekrutacji czy to na uczelnie czy także do pracy, ale możliwe jest, że informacje osobowe będą wykorzystywane w danym zakładzie pracy na przykład do automatycznego generowania umów z pracownikami. Jeżeli w takich umowach powinny odkryć się podstawowe informacje osobowe, a w zdecydowanej większości przypadków tak jest. Niekiedy cel wyznaczony przez administratora może wydawać się nieco dziwny, ponieważ informacje mogą być zbierane „ w celu ich zbierania” ale wynikać może to ze specyfiki danej jednostki gospodarczej i konieczności stosownego użycia tych danych osobowych na przykład w systemie informatycznym, w którym rejestrowany jest prawie każdy z pracowników.