Decret 367/2022, del 14-9-2022, d’aprovació del Reglament d’aplicació de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.

Els responsables i encarregats del tractament tenen la responsabilitat activa de transmetre els coneixements necessaris en matèria de privacitat als seus treballadors i conscienciar tot el personal que tingui accés a dades personals de la importància de la seguretat i la confidencialitat i dels protocols interns sobre aquesta matèria. La informació s’ha d’adaptar al tipus de dades tractades, als riscos inherents al tractament de dades efectuat i a la naturalesa pròpia de les funcions del treballador.

El deure de confidencialitat que el responsable o l’encarregat del tractament ha d’imposar als treballadors ha de contenir, com a mínim, la informació i les obligacions següents:

• a) Què s’entén per informació confidencial.
• b) Els mitjans, els recursos o la informació que es posa a disposició del treballador.
• c) L’obligació de secret i confidencialitat.
• d) L’obligació de restituir al responsable o l’encarregat del tractament la informació confidencial a què s’ha tingut accés en ocasió de la relació laboral a la fi de la relació contractual.
• e) El termini establert per les parts durant el qual l’obligació de secret i confidencialitat romandrà vigent un cop acabada la relació contractual.
• f) Les conseqüències que pot tenir per al treballador l’incompliment de l’obligació de confidencialitat i secret.