Pracuję w firmie produkującej suplementy diety. Pracodawca nie zapewnił mi komputera służbowego - maila wraz z korespondencją służbową oraz wszystkie dokumenty służbowe - bazę lekarzy, raporty wizyt, zamówienia przechowuję na prywatnym urządzeniu do którego dostęp mają również osoby trzecie.

Czy w świetle ustawy o ochronie danych osobowych jest to legalne?