De ce trebuie să se evite solicitarea consimţământului angajaţilor pentru prelucrarea datelor personale?

Departamentul de resurse umane din Societatea X analizeaza posibilitatea ca la încheierea contractului de muncă să solicite şi consimţământul angajaţilor pentru prelucrarea datelor lor personale în contextul relaţiei de muncă. De ce această abordare nu este conformă cu GDPR? Ce ar trebui să facă în schimb Societatea X?