Sipas rregulloreve të punës, nuk është detyrim ligjor i punëdhënësit të kopjojë ose skanojë dokumentet personale të identifikimit ose kartat bankare.

Ndër të tjera, karta bankare përmban një numër verifikimi (CSC, CVV ose HVS), i cili është një numër unik tre ose katërshifror i printuar në kartë pranë numrit të llogarisë dhe shërben si dëshmi e posedimit fizik të kartës për blerjet online.

Kur bëhet fjalë për kartën e identitetit, ajo përmban të dhëna të caktuara personale të subjektit (p.sh. foto të punonjësve) që vë në pikëpyetje bazën ligjore për ligjshmërinë e përpunimit.

Prandaj duhet të ekzistojë një bazë ligjore sipas nenit 10 të ZZLP, e cila, në raste të rralla, mund të provohet si interes legjitim, duke anonimizuar të dhënat e panevojshme (p.sh. nuk kërkohet numri CVV, por kërkohet numri i llogarisë rrjedhëse).