Article 7 AUTONOME (Délibération n° 2014-474 du 27 novembre 2014 portant adoption d'une norme simplifiée relative aux traitements automatisés de données à caractère personnel mis en œuvre par les organismes publics et privés destinés à l'écoute et à l'enregistrement des conversations téléphoniques sur le lieu de travail (NS 057))

Politique de confidentialité, de sécurité et de traçabilité.
Le responsable du traitement prend toutes précautions utiles pour préserver la sécurité des données visées à l'article 3, et s'assure de la mise en œuvre de mesures de protection physiques et logiques afin de préserver la sécurité des informations enregistrées dans les traitements mis en œuvre et empêcher tout accès ou utilisation détournée ou frauduleuse de celles-ci, notamment par des tiers non autorisés.
Les accès aux traitements de données mis en œuvre nécessitent une gestion des habilitations et une authentification des personnes accédant aux données, au moyen d'un identifiant et d'un mot de passe individuels suffisamment robustes et régulièrement renouvelés, ou par tout autre moyen d'authentification de même fiabilité, conformément aux recommandations de la commission en la matière.