В добавление ко всем ответам, если вы передаете работодателю свои персональные данные (паспортные, ФИО, телефон, что-то еще), то должны отдельно подписывать форму соглашения на обработку персональных данных. Если речь идет конечно про РФ. Это должен контролировать, в первую очередь, работодатель.