Arbeidsgiverens personalopplysninger skal behandles konfidensielt. Bare personer med tjenstlig behov for opplysningene skal ha tilgang. Arbeidsgiveren må derfor legge opp til et system som gjør at informasjon fra personalregisteret ikke er tilgjengelig for uvedkommende. Personalkontoret skal for eksempel ikke la en datamaskin stå fremme slik at alle kan se personalopplysninger på skjermen. Det samme kravet til konfidensialitet gjelder tilgang til utskrifter med slik personinformasjon. Arkivskap hvor personalmappene oppbevares skal derfor ikke stå ulåst eller tilgjengelig for uvedkommende.
Arbeidsgiveren har rett til å gi de tillitsvalgte opplysninger om en ansatt sin stilling og lønn i tilknytning til lønnsforhandlinger. Hvis det er mulig, skal opplysningene gis anonymt. I tillegg kan Arbeidstilsynet og de tillitsvalgte kreve å få opplyst hvor mange timer overtid en ansatt jobber. Arbeidstilsynet og de tillitsvalgte er i så fall underlagt de samme kravene til konfidensialitet som arbeidsgiver.
Les mer om lønnsopplysninger til tillitsvalgte
Arbeidsgiveren er også forpliktet til å gi en del opplysninger om arbeidstakerne videre til trygdeetaten, ligningsvesenet og Arbeidstilsynet. Arbeidsgiveren kan derimot ikke gi opplysninger om ansatte videre til privatpersoner eller forsikringsselskap uten samtykke.
Utlevering av opplysninger om tidligere ansatte til deres nye arbeidsgivere, krever også samtykke. Uttalelser som er den tidligere arbeidsgiverens personlige meninger kan likevel ikke defineres som utlevering av personopplysninger, og krever ikke samtykke. Den nye arbeidsgiveren bør imidlertid ikke lagre denne typen informasjon uten å informere den ansatte slik at denne kan gi sine kommentarer til uttalelsene.