(1)
Člani zagotavljajo varstvo zaupnih podatkov, na katere se nanašajo ta pravila, in s tem namenom v svojih aktih predpišejo postopke in ukrepe za varstvo zaupnih podatkov ter določijo osebe, ki lahko zaradi narave njihovega dela obdelujejo zaupne podatke.
(2)
Varstvo zaupnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo zaupni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
-
varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
-
varuje aplikativna programska oprema, s katero se obdelujejo zaupni podatki;
-
preprečuje nepooblaščen dostop do zaupnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
-
zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja zaupnih podatkov;
-
omogoča poznejše ugotavljanje, kdaj so bili posamezni zaupni podatki vneseni v zbirke podatkov, uporabljeni ali drugače obdelani in kdo je to storil.
(3)
Dolžnost varovanja zaupnih podatkov velja za vse, ki so na podlagi delovnega ali drugega pogodbenega razmerja v imenu člana dostopali do zaupnih podatkov, ves čas trajanja delovnega oziroma pogodbenega razmerja ter tudi po prenehanju delovnega razmerja ali drugega pogodbenega razmerja s članom.