206. člen
(zavarovanje osebnih in občutljivih osebnih podatkov)
(1)
Prostori, v katerih se obravnavajo osebni in občutljivi osebni podatki, morajo biti varovani z organizacijskimi, fizičnimi in tehničnimi ukrepi, ki nepooblaščenim osebam onemogočajo dostop do medijev in naprav, s katerimi se osebni podatki obdelujejo.
(2)
Osebni in občutljivi osebni podatki se ne smejo hraniti izven varovanih prostorov.
(3)
Potrebne tehnične rešitve za zavarovanje strojne in programske opreme v zvezi z obdelovanjem podatkov iz prvega odstavka na državnem tožilstvu ter izobraževanje pooblaščenih oseb, ki imajo dostop do teh podatkov, zagotavljata SIC in Oddelek za izobraževanje in strokovni nadzor pri Vrhovnem državnem tožilstvu.
(4)
Informacijski sistem beleži podatke o dostopih pooblaščenih oseb do osebnih in občutljivih osebnih podatkov, ki zajemajo podatek o pooblaščeni osebi, o času dostopa in o vrsti podatkov, ki so bili vpogledani ali kako drugače obdelani.
(5)
Zaradi zavarovanja podatkov iz prejšnjega odstavka so pooblaščene osebe zavezane izvajati tudi naslednje splošne ukrepe zavarovanja:
-
kadar zapuščajo svoje delovne prostore morajo zakleniti pisalne mize, omare, blagajne in pisarne, v katerih hranijo te podatke;
-
nosilcev teh podatkov ne smejo puščati na pisalnih mizah v prisotnosti nepooblaščenih oseb;
-
navodila za uporabo računalniško vodenih evidenc morajo hraniti tako, da niso dostopna nepooblaščenim osebam;
-
dosledno izvajati postopek prijave oziroma odjave s svojim uporabniškim imenom in osebnim geslom na začetku in ob zaključku dostopa do evidenc, drugih zbirk in registrov teh podatkov;
-
po končani izdelavi dokumentov s temi podatki morajo poskrbeti za uničenje pomožnega gradiva (na primer poskusnih ali neuspešnih izpisov, matric, zapiskov), ki so ga uporabili oziroma ki je nastalo pri izdelavi dokumenta;
-
upoštevati zakonske in druge predpise, ki določajo zavarovanje in ravnanje z osebnimi in občutljivimi osebnimi podatki.