La loi autorise les entreprises à recueillir des informations à caractère personnel mais leur impose un certain nombre de règle à respecter essentiellement dans un but de protection des données mais aussi de transparence et de confiance à l’égard des salariés. Les entrepreneurs, qui sont responsables de ces traitements informatiques et de la sécurité des données personnelles qu’ils contiennent, engagent leur responsabilité, notamment pénale, en cas de non-respect des dispositions de la loi.

Pour une meilleure gestion et une optimisation de leur processus, les entreprises recourent de façon croissante aux moyens informatiques pour gérer leur fichier client (prospection, suivi client, fidélisation etc.) ou leurs ressources humaines (recrutement, gestion des carrières et des compétences, le suivi du temps de travail, etc.). Par ailleurs, avec l’utilisation de plus en plus fréquente de l’Informatique et de l’Internet, des dispositifs de contrôle des salariés se multiplient pour assurer la sécurité de l’entreprise et sa compétitivité (vidéosurveillance, cybersurveillance, applications biométriques, géolocalisation, etc.).