정보주체 동의 없이 민감정보를 처리할 수 있는 경우 가운데 고용법과 관련하여 적법하게 민감정보를 처리하려면 사용자가 노동자나 구직자에게 건강 상태에 대한 자료를 직접 요청해야 하고 건강검진을 실시할 수 있다.  건강정보는 정보주체가 설명 후 동의를 받은 경우이거나 국내법이 허용하고 있는 경우를 제외하고는 노동자에게서 직접 수집해야 한다.
타인의 정당한 이익으로 간주되어 정보주체의 동의 없이 민감정보를 처리할 수 있는 경우로는, 정보주체가 신체적 또는 법적으로 동의를 할 수 없는 경우, 고용법과 관련하여 특별히 위험한 작업장에서 건강정보를 처리하거나 휴일 등 종교적 신념과 관련한 정보를 처리하는 경우, 정치적, 철학적, 종교적 또는 노동조합의 목적을 수행하는 재단, 단체 또는 기타 비영리 단체가 회원이나 후원자, 관련 조직에 대한 정보를 처리하는 경우(이 정보는 그 자체로 정보주체의 종교적이거나 정치적 신념을 드러낸다는 점에서 민감하다), 법률에 따라 법원이나 행정기관이 소송을 제기, 수행하거나 방어하기 위해 처리하는 경우 등이 해당한다. 이 가운데 고용법과 관련하여 적법하게 민감정보를 처리하려면 사용자가 노동자나 구직자에게 건강 상태에 대한 자료를 직접 요청해야 한다. 고용적합성 평가, 예방의학적 요건 충족, 사회적 급여의 제공 등을 위해서는 건강검진을 실시할 수 있다. 특히 건강정보는 정보주체가 명확하게 인지할 수 있도록 설명 후 동의(informed consent)를 받은 경우이거나 국내법이 허용하고 있는 경우를 제외하고는, 노동자 자신에게서 직접 수집해야 한다(European Union Agency for Fundamental Rights·Council of Europe, 2014 : 172p).