Section 8 Confidentiality and security of processing Article 22 Confidentiality of processing Any person acting under the authority of the controller or of the processor, including the processor himself/herself, who has access to personal data shall not process them except on instructions from the controller, unless he is required to so by national law.
Section 8 Confidentialité et sécurité des traitements Article 22 Confidentialité des traitements Toute personne agissant sous l'autorité du responsable du traitement ou celle du sous-traitant, ainsi que le sous-traitant lui-même, qui accède à des données à caractère personnel, ne peut les traiter que sur instruction du responsable du traitement, sauf en vertu du droit national .