El autor plantea que la protección de los datos personales y sensibles de los trabajadores es tan relevante como la de los datos de los clientes, ya que el empleador recibe mucha información sujeta a una legítima expectativa de privacidad desde el proceso de selección. Distingue los datos que naturalmente se entregan al empleador de otros menos evidentes y propone medidas concretas, como limitar dónde se aloja la información sensible y establecer controles que permitan auditar su trazabilidad. Concluye que la política de privacidad debe cubrir todo el ciclo de la relación laboral, adaptarse a nuevas circunstancias como la pandemia y respetar el principio de finalidad del tratamiento.