С 1 марта 2021 года для передачи персональных данных третьим лицам необходимо получать отдельное согласие сотрудника. В согласии должна быть графа, где сотрудник может указать, какую информацию о себе он разрешает распространять, а какую нет. Запрет на передачу данных не распространяется на случаи, когда обязанность передавать информацию устанавливает закон. Сотрудник может отозвать согласие на передачу данных, и работодатель обязан немедленно прекратить распространение персональных данных. Получать согласие на передачу данных не нужно в случаях, когда сведения передаются в Пенсионный фонд, налоговые органы, военкоматы и по запросу иных государственных органов.