L’establiment d’un mecanisme d’identificació i d’autenticació basat en l’ús d’un usuari (consistent en el número de DNI) i d’una contrasenya per a aquells treballadors que, en virtut de la seva condició de personal d’un subencarregat del tractament, han de poder accedir a un sistema d’informació per exercir les funcions que tenen encomanades, podria considerar-se una mesura de seguretat adequada, amb base jurídica a l’article 6.1.b) de l’RGPD, atès que és necessari per a l’execució del contracte.