La gestion des dossiers d’employés semble simple, mais celle-ci requiert l’analyse de la législation en vigueur. Il existe, depuis 1994, la Loi sur la protection des renseignements personnels dans le secteur privé qui gère la façon et les motifs pour lesquels les dossiers sont constitués sur une personne. Cette loi mentionne que lorsqu’un dossier est monté sur une personne, il doit y avoir un intérêt légitime de le faire. L’objet du dossier doit être écrit et la personne concernée doit être informée de l’existence du dossier.