السرية
كل من يشارك في أي مرحلة من مراحل المعالجة يخضع لـواجب السرية، ويبقى هذا الواجب قائمًا حتى بعد انتهاء العلاقة مع المنشأة (القانون الأساسي 3/2018، المادة 5).
وفق التعليمات فقط
من يعمل تحت سلطة المسؤول ولديه وصول إلى البيانات لا يجوز له معالجتها إلا وفق تعليماته (RGPD، المادتان 29 و32.4).
عادات تحقق ذلك
- لا تطّلع إلا على البيانات التي تحتاجها لمهمتك.
- لا تنقل البيانات إلى بريدك أو هاتفك الشخصي إن لم تسمح المنشأة بذلك.
- اقفل الشاشة عندما تنهض؛ ولا تترك أوراقًا فيها بيانات مكشوفة.
- تحقق من المرسَل إليه قبل إرسال بريد فيه بيانات.
- عند مغادرة المنشأة، لا تحتفظ بقوائم العملاء.
في الواقعلا يجوز لموظفة استقبال في عيادة أن تقول لجارة إن «صهرك جاء إلى العيادة أمس»، حتى لو كان
ذلك صحيحًا وحتى لو لم تعد تعمل هناك.
المصدر: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (قانون حماية البيانات، بالإسبانية), المادة 5 · Reglamento (UE) 2016/679, Reglamento general de protección de datos (اللائحة العامة لحماية البيانات، النص الإسباني), المادتان 29 و32.4