Certyfikat jest przypisany do osoby fizycznej. Osoba ta nie może udostępniać swojej karty kryptograficznej z kluczem prywatnym nikomu, w tym także swojemu pracodawcy. W niektórych przypadkach pracodawca może unieważnić certyfikat (dotyczy to sytuacji, w której dane pracodawcy zawarte są w certyfikacie). Tak więc co do zasady pracodawca nie może zmusić pracownika do wydania mu nośnika z kluczem prywatnym. Należy pamiętać, że nośnik taki nie może w żaden sposób zostać wykorzystany przez pracodawcę, gdyż składanie podpisu elektronicznego przy jego użyciu przez inną osobę niż wskazaną w certyfikacie jest przestępstwem.