35. člen
(varovanje zaupnosti podatkov)
(1)
Uslužbenci organa oziroma povezanega subjekta ne smejo puščati nosilcev s podatki informacijskega premoženja, ki je uvrščeno v varnostni razred Z2 ali Z3, na odprtih površinah pisarniške opreme ali drugih mestih, kjer so dostopni nepooblaščenim osebam.
(2)
Izven delovnega časa organa oziroma povezanega subjekta in kadar uslužbenci organa oziroma povezanega subjekta niso fizično prisotni v prostoru, se vsa pisarniška oprema, kjer se hranijo podatki informacijskega premoženja, ki je uvrščeno v varnostni razred Z2 ali Z3, zaklene ali drugače zavaruje, informacijske naprave pa fizično ali programsko zaklenejo oziroma zavarujejo.
(3)
V času, ko uslužbenec organa oziroma povezanega subjekta ni prisoten, mora biti zaslon informacijske naprave, ki se nahaja v pisarniškem okolju, zaklenjen ali naprava odjavljena.