18. člen
(način zavarovanja osebnih podatkov)
(1)
Zavarovanje osebnih podatkov obsega organizacijske in ustrezne logično-tehnične postopke, s katerimi se varujejo osebni podatki, vsebovani v predpisani dokumentaciji in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba kakor tudi nepooblaščena obdelava podatkov.
(2)
Šola je dolžna zagotoviti, da se:
-
varujejo prostori, oprema in sistemsko programska oprema,
-
varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki,
-
preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih omrežjih,
-
omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki uporabljeni ali vnešeni v zbirke osebnih podatkov oziroma v predpisano dokumentacijo in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov.
(3)
V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega omrežja, morajo strojna, sistemska in aplikativno-programska oprema zagotavljati, da je obdelava osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov.