Confidentialité
Toutes les personnes qui interviennent à une étape d'un traitement sont soumises au devoir de confidentialité, et ce devoir continue même après la fin de la relation avec l'entreprise (loi organique 3/2018, article 5).
Seulement sur instruction
Qui agit sous l'autorité du responsable et a accès à des données ne peut les traiter que sur ses instructions (RGPD, articles 29 et 32.4).
Les bons réflexes
- Ne consultez que les données nécessaires à votre tâche.
- N'envoyez pas de données vers votre messagerie ou votre téléphone personnels si l'entreprise ne le permet pas.
- Verrouillez l'écran en vous levant ; ne laissez pas de papiers avec des données en vue.
- Vérifiez le destinataire avant d'envoyer un courriel contenant des données.
- En quittant l'entreprise, ne gardez pas de listes de clients.
Source: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (loi espagnole sur la protection des données, en espagnol), article 5 · Règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), articles 29 et 32.4