Legitimación

La legitimación consiste en documentar una serie de consentimientos con las personas de las que se recaban, tratan o almacenan datos, de tal forma que cumpla las condiciones exigidas por la normativa para que se considere un tratamiento lícito.

También se regula una serie de compromisos con el personal que accede y trata los datos, con el fin de que se conciencien y pongan en práctica los procedimientos implementados por la entidad a fin de velar por la privacidad, disponibilidad e integridad de la información.

Y por último, se precisa regular los servicios externalizados con el objetivo de asegurarse de que los prestadores de servicios tratan y almacenan los datos acorde a la normativa vigente de protección de datos y que hayan implementado las medidas técnicas y organizativas necesarias para velar por la privacidad, disponibilidad e integridad de la información.