È prevista una semplificazione degli adempimenti a carico dei soggetti che trattano i soli dati sensibili relativi allo stato di salute o malattia di dipendenti e collaboratori, nonché alla loro adesione a organizzazioni di carattere sindacale. Per la notificazione da presentare attraverso il sito del Garante all'inizio del trattamento, viene limitato il numero delle informazioni da fornire nel sull'apposito modello informatico. Il trasferimento di dati personali oggetto di trattamento è consentito quando autorizzato dal Garante, sulla base di adeguate garanzie per i diritti dell'interessato (che sono individuate anche mediante regole di condotta esistenti nell'ambito di società appartenenti a un medesimo gruppo). L'interessato può far valere i propri diritti nel territorio dello Stato anche in ordine all'inosservanza delle garanzie previste