Bueno, respecto a los datos personales, cúales se deben inscribir y cuales no, decir, que si los trabajadores están utilizando el Outlook de la empresa para fines personales (introducción de nombres y telefonos de familiares, amigos, etc.) entonces esos datos debrán ser dados de alta en la Agencia Española de Protección de Datos.
En aras a evitar dicha inscripción de datos personales de los empleados, el empresario debería tomar medidas a través de un documento de normas de uso de las aplicaciones de la empresa.
Espero que te haya servido de ayuda. Normalmente cuando se realiza una auditoria de protección de datos, además de realizar un documento legal y otro de seguridad, se suele realizar un documento con las funciones y obligaciones del persona.
Un saludo.
Iciar López-Vidriero
www.icefconsultores.com