Soggetti autorizzati a svolgere attività di trattamento – obblighi di riservatezza. Il responsabile del trattamento dovrà incaricare le persone che avranno la possibilità di accedere ai dati (cd. soggetti autorizzati), impartendo agli stessi le necessarie istruzioni ed obbligandoli a mantenere la confidenzialità sulle informazioni cui accederanno attraverso specifici atti negoziali (ad es. tramite clausole NDA, non-disclosure agreement) o specifiche disposizioni normative previste dal diritto dell’Unione Europea, dal CCNL di riferimento o dal diritto della nazione cui il responsabile è soggetto.