Zgodnie z art. 37. ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych, do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Pracowników służby bhp lub osoby wykonujące zadania tej służby przetwarzają dane osobowe pracowników, wykonując swoje codzienne obowiązki służbowe, zatem powinien posiadać odpowiednie upoważnienie.