La LOPD en el artículo 93 del Real Decreto 1720/2007 obliga a cambiar la contraseña en menos de 1 año para evitar que caduque.

Usando el correo nos cercioramos de que es el propio trabajador el que la cambia, evitando intrusiones (RD 951/2015).

La Ley Orgánica 3/2018 y el Reglamento (UE) 679/2016 exigen contraseñas robustas, evitar términos comunes y su almacenamiento en formato HASH sin posibilidad de desencriptado.

Además, la nueva contraseña no puede coincidir con las que hayas utilizado recientemente.