KVKK 5/2-(f) maddesi ile GDPR 6/1-(f) maddesi uyarınca meşru menfaate dayalı kişisel verinin işlenebilmesi için, meşru menfaatin mevcut, belirli ve açık olması, işçinin temel hak ve hürriyetlerinin ihlal etmemesi ve meşru menfaat kapsamında veri işlemenin zorunlu olması gerekmektedir