Confidencialitat
Totes les persones que intervenen en qualsevol fase d'un tractament estan subjectes al deure de confidencialitat, i aquest deure es manté encara que s'acabi la relació amb l'empresa (Llei orgànica 3/2018, article 5).
Només amb instruccions
Qui treballa sota l'autoritat del responsable i té accés a dades només les pot tractar seguint-ne les instruccions (RGPD, articles 29 i 32.4).
Hàbits que ho compleixen
- Mira només les dades que necessites per a la teva tasca.
- No t'enduguis dades al teu correu o al teu mòbil personal si l'empresa no ho permet.
- Bloqueja la pantalla quan t'aixequis; no deixis papers amb dades a la vista.
- Comprova el destinatari abans d'enviar un correu amb dades.
- Quan marxis de l'empresa, no et quedis llistes de clients.
A la pràcticaUna recepcionista de clínica no pot explicar a una veïna que «ahir el teu cunyat
va venir a la consulta», encara que sigui veritat i encara que ja no hi treballi.
Font: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en castellà), article 5 · Reglamento (UE) 2016/679, Reglamento general de protección de datos (RGPD; Reglament general de protecció de dades, en castellà), articles 29 i 32.4