(1)
Uporabniki kot upravljavci osebnih podatkov v smislu ZVOP-1, Upravljavec in Pogodbeni obdelovalec so dolžni zagotoviti zavarovanje Osebnih podatkov, na katere se nanašajo ta pravila, in v svojih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov. Določiti morajo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.
(2)
Zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
-
varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
-
varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
-
preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
-
zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
-
omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.
(3)
Če Uporabnik ne izpolnjuje ukrepov za zavarovanje osebnih podatkov lahko Upravljavec o domnevni kršitvi obvesti nadzorni organ (Informacijskega pooblaščenca RS).