Työelämän tietosuojasta annetun lain 5 pykälässä säädetään siitä, miten työnantaja saa käsitellä työntekijän ja työnhakijan terveydentilaa koskevia tietoja. Tietoja saavat käsitellä vain ne henkilöt, jotka valmistelevat niiden pohjalta päätöksiä tai panevat niitä täytäntöön.