Aktualnie polskie prawo nie przewiduje żadnej możliwości wnikania przez pracodawcę w kwestię szczepień pracowników przeciwko COVID-19. Szczepienie jako informacja medyczna podlega ochronie na podstawie przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO). Art. 9 ust. 1 RODO zabrania przetwarzania danych dotyczących zdrowia.
Oczywiście pracodawca może poprosić pracownika o udzielenie informacji na temat jego szczepienia, ale ustosunkowanie się przez pracownika do takiej prośby pozostaje w gestii jego dobrej woli a nie obowiązku prawnego. Jako, iż pracownik nie ma obowiązku odpowiadać na pytania pracodawcy odnośnie szczepień, odmowa takiej odpowiedzi nie może skutkować negatywnymi konsekwencjami dla pracownika.