В представленной статье автор проводит анализ состояния нормативного правового регулирования защиты персональных данных работников, а также выявляет основные проблемы, связанные с организационным и техническим обеспечением защиты персональных данных работников. Тема представленной статьи является актуальной с научной и практической точки зрения, так как в настоящее время существующие организационно-правовые механизмы не обеспечивают надлежащую защиту персональных данных работников, а установленные законодательством меры ответственности несоразмерны последствиям. Также в юридической литературе отмечается, что процессы цифровизации общественных отношений явились причиной возникновения противоречий требований о защите персональных данных и фактической невозможностью их соблюдать при размещении таких данных в сети Интернет. За последние годы существенно увеличилось число инцидентов, связанных с утечкой персональных данных, а за 2022 г. утекло в сеть более 1,5 миллиарда записей. Кроме того, существуют проблемы определения на законодательном уровне объема персональных данных, в том числе работника как специальной категории персональных данных.