Αν ο εργοδότης δεν έχει πάρει τέτοια συγκατάθεση, τότε ο εργαζόμενος δικαιούται να αποζημιωθεί, ενώ η δημοσιοποίηση στοιχείων από μέρους της επιχείρησης θεωρείται ως βλαπτική μεταβολή των όρων εργασίας. Αν η επεξεργασία της φωτογραφίας του εργαζομένου ή άλλων προσωπικών του στοιχείων έχει προσβλητικό περιεχόμενο, τότε η χωρίς τη συγκατάθεση του υπαλλήλου δημοσιοποίηση των στοιχείων του στο facebook, στο Instagram κ.λπ. της επιχείρησης ισοδυναμεί με το αδίκημα της βίας και παρενόχλησης στην εργασία.

Τις παραπάνω απαγορεύσεις ως προς τη χρήση των προσωπικών δεδομένων των εργαζομένων από τα μέσα κοινωνικής δικτύωσης των εργοδοτών τους επισημαίνει σε απόφασή του ο διοικητής του Σώματος Επιθεώρησης Εργασίας Γιώργος Τζιλιβάκης, επικαλούμενος τόσο την ελληνική νομοθεσία όσο και ευρωπαϊκούς κανονισμούς.
«Η επεξεργασία δεδομένων, όπως η λήψη και η κοινοποίηση φωτογραφίας ή βίντεο, είναι νόμιμη μόνο αν ο εικονιζόμενος έχει συναινέσει στην καταγραφή του και δημοσιοποίηση της εικόνας του», αναφέρει ο επικεφαλής του ΣΕΠΕ, υπογραμμίζοντας ότι «σε κάθε χρονική στιγμή ο εργαζόμενος είναι σε θέση να αρνηθεί ή να ανακαλέσει τυχόν συγκατάθεσή του χωρίς αρνητικές επιπτώσεις».

Σύμφωνα με τη νομολογία, για να υπάρξει παράνομη κοινοποίηση δεδομένων μέσω φωτογραφίας, η οποία έχει ληφθεί σε δημόσιο χώρο ή δημόσια εκδήλωση, θα πρέπει να υπάρχει εστίαση στο πρόσωπο ή στο σώμα του τρίτου ή ο τρίτος να αποτελεί κεντρικό πρόσωπο της φωτογραφίας.

Οι επιχειρήσεις θα πρέπει να λαμβάνουν τα κατάλληλα οργανωτικά και τεχνικά μέτρα που περιλαμβάνουν υποχρεώσεις η ενημέρωση των εργαζομένων πριν από τη λήψη φωτογραφιών ή βίντεο, η λήψη συγκατάθεσής τους, η ανωνυμοποίηση των προσωπικών δεδομένων κ.λπ.

Επί διαπιστωμένης παράνομης επεξεργασίας της φωτογραφίας, ο υπεύθυνος ευθύνεται σε αποζημίωση έναντι του ζημιωθέντος (εργαζομένου). Αρμόδια για τη διεξαγωγή των σχετικών ελέγχων, που αφορούν παράνομη επεξεργασία προσωπικών δεδομένων των εργαζομένων (λ.χ. εγκατάσταση κλειστών συστημάτων βιντεοεπιτήρησης που λειτουργεί με τρόπο που προσβάλλει την προσωπικότητα των εργαζομένων), είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Παράνομη είναι και η παρακολούθηση εργαζομένων μέσω κάμερας στο χώρο εργασίας τους, εκτός από τις περιπτώσεις που ο νόμος επιτρέπει τη χρήση κλειστού κυκλώματος για λόγους ασφάλειας των εργαζομένων.