Dėl COVID-19 situacijos organizacijos pradėjo tvarkyti naujus, iki šiol netvarkytus savo darbuotojų asmens duomenis, pavyzdžiui, ar darbuotojas buvo išvykęs į „rizikos valstybę“, ar darbuotojas kontaktavo su asmeniu, išvykusiu į „rizikos valstybę“, ar sergančiu COVID-19 ir pan. Šių, kaip ir bet kurių kitų, asmens duomenų tvarkymas turi atitikti Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimus, t.y., turi atitikti duomenų tvarkymo principus.