W ponad dwuletniej praktyce stosowania RODO ujawniają się ciągłe wątpliwości co do zakresu danych osobowych, do których przetwarzania uprawniony jest administrator. Oczywiście, niektóre procesy przetwarzania danych osobowych i zakres tych danych są określone przez ustawodawcę, np. w odniesieniu do danych osobowych kandydatów oraz pracowników w ramach kodeksu pracy. Jednakże, w dużej części przypadków, to administrator samodzielnie jest zobowiązany do określenia zakresu danych osobowych, które będzie przetwarzał w konkretnych procesach.
Jedynie co trzeci Polak wyjedzie w tym roku na urlop, a zdecydowana większość zamierza spędzić go w kraju. Wielu z nich musiało zrewidować swoje wakacyjne plany, które mieli na początku roku. Pandemia SARS-CoV-2 zmieniła nie tylko to, lecz także ilość czasu wolnego. Tarcza antykryzysowa 4.0 wpłynęła na sposób naliczania dni urlopowych, przy okazji dając pracodawcom nowe uprawnienia, m.in. możliwość wysłania pracownika na zaległy urlop nawet bez jego zgody i oddelegowania go do pracy zdalnej po powrocie z wakacji. Generalnie pracodawca nie ma jednak prawa żądać od pracownika podania destynacji wyjazdu.
Wprowadzenie możliwości stosowania mniej korzystnych warunków zatrudnienia pracowników ma na celu pomoc pracodawcy w przezwyciężeniu trudności finansowych spowodowanych wystąpieniem COVID-19. Na mocy ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych, zwanej popularnie Tarczą antykryzysową, pracodawca może zawrzeć porozumienie z zakładową organizacją związkową, które pozwoli mu na przykład czasowo zrezygnować z wypłaty pracownikom niektórych świadczeń lub ograniczyć ich wysokość.