Operatorul declara ca este singurul destinatar al datelor personale, in afara de cazurile in care transmiterea acestora este necesara pentru a se conforma unor obligatii legale sau contractuale. In situatia in care operatorul intentioneaza sa transmita datele personale unui alt destinatar, va informa persoana vizata despre aceasta intentie si va cere consimtamantul persoanei vizate in mod expres. Angajatii operatorului au fost instruiti si sunt responsabilizati pentru pastrarea confidentialitatii, securitatii si sigurantei datelor personale prelucrate.
Salariatul/reprezentantul/prepusul/imputernicitul operatorului are urmatoarele obligatii:
a) de prelucra datele personale in conformitate cu si in limitele de autorizare stabilite;
b) de a pastra confidentialitatea asupra datelor personale pe care le prelucreaza;
c) de a nu dezvalui datele personale pe care le prelucreaza unor alte persoane decat cele in privinta carora ii este permis acest lucru;
d) de a prelucra datale personale numai pentru aducerea la indeplinire a atributiilor de serviciu prevazute in fisa postului, in contractul individual de munca si in regulamentul intern sau a atributiilor pentru care este in relatie cu operatorul;
e) de a respecta masurile tehnice si organizatorice stabilite pentru protejarea datelor cu caracter personal impotriva distrugerii accidentale sau ilegale, pierderii, modificarii, dezvaluirii sau accesului neautorizat, in special daca prelucrarea respectiva comporta transmisii de date in cadrul unei retele, precum si impotriva oricarei alte forme de prelucrare ilegala;
f) de a aduce la cunostinta operatorului in cel mai scurt timp posibil orice situatie de acces neautorizat la datele personale pe care le prelucreaza.