1. Hacer de la privacidad un objetivo básico de la Organización, implicando para ello a todo el personal, comprometido con el éxito de la misma.
2. Adquirir un compromiso sincero y, para ello, publicar la Política del Sistema de Gestión de Privacidad y comprometerse a ponerla a disposición de cualquier persona interesada.
3. Tratar los datos personales de forma lícita, leal y transparente, identificando de forma clara y concreta la finalidad para la que se han obtenido.
4. Recoger los datos personales con fines determinados, explícitos y legítimos y no tratarlos, ulteriormente, de manera incompatible con dichos fines.
5. Recabar y tratar, únicamente, los datos de carácter personal adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son obtenidos.
6. Conservar siempre los datos personales exactos y actualizados, adoptando para ello todas las medidas razonables para que se supriman o rectifiquen sin dilación cuando sean inexactos en relación con los fines para los que se tratan.
7. Poner a disposición de los interesados sistemas de actualización de sus datos personales.
8. No conservar la información que identifica a los interesados, una vez transcurrido el tiempo necesario para la consecución de los fines del tratamiento de los datos personales.
9. Tratar los datos de carácter personal de forma que se garantice su seguridad, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.
10. Solicitar el consentimiento del interesado siempre que sea necesario para el tratamiento de sus datos de carácter personal.
11. Tratar los datos sensibles con categorías especiales.
12. Evaluar de forma sistemática la eficacia de las medidas adoptadas para garantizar la seguridad, de manera que la gestión de la privacidad esté apoyada y basada en datos objetivos a fin de lograr una mejora continua.
13. Disminuir y eliminar los riesgos derivados de la actividad, mediante un sistema de identificación y evaluación.
14. Concebir la información y formación continuada como la base para que todo el personal de la Organización implicado en el tratamiento de los datos personales se involucre en la protección de la privacidad de los interesados y la conciba como un derecho fundamental.
15. Garantizar el ejercicio de los derechos en materia de protección de datos de carácter personal, asegurando una respuesta en tiempo y forma.

El interesado puede ejercer sus derechos remitiendo una solicitud expresa, acompañada de una copia de su DNI u otro documento acreditativo de su identidad, a través de los siguientes medios:

1. E-Mail: dpd@hsfda.com