28. Le Comité sectoriel fait observer par ailleurs que toute personne agissant sous l‟autorité du responsable du traitement ou celle du sous-traitant, ainsi que le sous-traitant luimême, qui accède à des données à caractère personnel, ne peut les traiter que sur instruction du responsable du traitement, sauf en cas d‟une obligation imposée par ou en vertu d'une loi, d'un décret ou d'une ordonnance.
28. Het Sectoraal comité wijst er verder op dat eenieder die handelt onder het gezag van de verantwoordelijke voor de verwerking of van de verwerker alsmede de verwerker zelf, die toegang heeft tot persoonsgegevens, deze slechts in opdracht van de verantwoordelijke voor de verwerking mag verwerken, behoudens op grond van een verplichting door of krachtens een wet, een decreet of een ordonnantie.