Los datos personales son de las personas a las que se refieren y solo ellas pueden decidir sobre los mismos. Por tanto, ni tú, ni tu servicio, ni tu departamento sois dueños de ellos.

Antes de realizar ningún tratamiento o de comunicarlos o cederlos ponte en el lugar del interesado, y piensa cómo actuarías si en vez de los datos de esa persona los datos que vas a tratar del dueño de esos datos que lo identifican o se refieren a una persona concreta son los tuyos.

Piensa si para lo que vas a hacer necesitas esos datos o puedes hacer tu trabajo con menos datos personales.

Y después, piensa si estás autorizado a comunicar esos datos.