o órgão público deve recorrer à base legal do legítimo interesse adotando medidas para garantir a transparência do tratamento dos dados dos seus funcionários;

o órgão público deve anonimizar os dados dos funcionários para poder usar no módulo de autenticação;

a Autoridade Nacional de Proteção de Dados deverá autorizar o tratamento dos dados sensíveis dos funcionários do órgão público;

o registro de um incidente de segurança é requisito para justificar o tratamento dos dados do servidor para o módulo de segurança;

cada funcionário deve manifestar seu consentimento concordando com o tratamento de seus dados pessoais para serem usados pelo módulo de autenticação.