Werkgevers verwerken veel persoonsgegevens van werknemers. Deze zijn vaak opgenomen in een personeelsdossier. Welke voorwaarden gelden hiervoor?