23. člen
(uničenje osebnih podatkov)
(1)
Šola uniči osebne podatke, vsebovane v zbirkah podatkov, po preteku roka, ki ga določajo predpisi, oziroma po izpolnitvi namena, zaradi katerega so bili osebni podatki zbrani. Za brisanje podatkov iz računalniško vodenih zbirk se uporabi metoda brisanja podatkov, ki onemogoča delno ali celotno restavracijo brisanih podatkov.
(2)
Osebni podatki iz zbirk podatkov, ki se vodijo v papirni obliki (listine, kartoteke itd.), se uničijo na način, ki onemogoča čitanje uničenih podatkov. Fizično uničenje se izvede komisijsko, o čemer se sestavi zapisnik o načinu uničenja, času in kraju ter predmetu uničenja ter navzočih članih komisije, ki je to izvedla. Šola na enak način uniči tudi neveljavno, neuporabno oziroma poškodovano dokumentacijo.