Decret 367/2022, del 14 de setembre del 2022

Article 18. Mesures de seguretat i confidencialitat

1. Els responsables i encarregats del tractament tenen la responsabilitat activa de transmetre els coneixements necessaris en matèria de privacitat als seus treballadors i conscienciar tot el personal que tingui accés a dades personals de la importància de la seguretat i la confidencialitat i dels protocols interns sobre aquesta matèria. La informació s’ha d’adaptar al tipus de dades tractades, als riscos inherents al tractament de dades efectuat i a la naturalesa pròpia de les funcions del treballador.

2. El deure de confidencialitat que el responsable o l’encarregat del tractament ha d’imposar als treballadors ha de contenir, com a mínim, la informació i les obligacions següents:

   • a) Què s’entén per informació confidencial.
   • b) Els mitjans, els recursos o la informació que es posa a disposició del treballador.
   • c) L’obligació de secret i confidencialitat.
   • d) L’obligació de restituir al responsable o l’encarregat del tractament la informació confidencial a què s’ha tingut accés en ocasió de la relació laboral a la fi de la relació contractual.
   • e) El termini establert per les parts durant el qual l’obligació de secret i confidencialitat romandrà vigent un cop acabada la relació contractual.
   • f) Les conseqüències que pot tenir per al treballador l’incompliment de l’obligació de confidencialitat i secret.

Article 18. Mesures de seguretat i confidencialitat

1. Els responsables i encarregats del tractament tenen la responsabilitat activa de transmetre els coneixements necessaris en matèria de privacitat als seus treballadors i conscienciar tot el personal que tingui accés a dades personals de la importància de la seguretat i la confidencialitat i dels protocols interns sobre aquesta matèria. La informació s’ha d’adaptar al tipus de dades tractades, als riscos inherents al tractament de dades efectuat i a la naturalesa pròpia de les funcions del treballador. 2. El deure de confidencialitat que el responsable o l’encarregat del tractament ha d’imposar als treballadors ha de contenir, com a mínim, la informació i les obligacions següents: a) Què s’entén per informació confidencial. b) Els mitjans, els recursos o la informació que es posa a disposició del treballador. c) L’obligació de secret i confidencialitat. d) L’obligació de restituir al responsable o l’encarregat del tractament la informació confidencial a què s’ha tingut accés en ocasió de la relació laboral a la fi de la relació contractual. e) El termini establert per les parts durant el qual l’obligació de secret i confidencialitat romandrà vigent un cop acabada la relació contractual. f) Les conseqüències que pot tenir per al treballador l’incompliment de l’obligació de confidencialitat i secret. 2. El deure de confidencialitat que el responsable o l’encarregat del tractament ha d’imposar als treballadors ha de contenir, com a mínim, la informació i les obligacions següents:

   • a) Què s’entén per informació confidencial.
   • b) Els mitjans, els recursos o la informació que es posa a disposició del treballador.
   • c) L’obligació de secret i confidencialitat.
   • d) L’obligació de restituir al responsable o l’encarregat del tractament la informació confidencial a què s’ha tingut accés en ocasió de la relació laboral a la fi de la relació contractual.
   • e) El termini establert per les parts durant el qual l’obligació de secret i confidencialitat romandrà vigent un cop acabada la relació contractual.
   • f) Les conseqüències que pot tenir per al treballador l’incompliment de l’obligació de confidencialitat i secret.