140. člen
(zavarovanje osebnih in občutljivih osebnih podatkov)
(1)
Državni odvetniki, kandidati in drugi javni uslužbenci, ki pri svojem delu obdelujejo in uporabljajo osebne podatke, morajo biti seznanjeni z določbami zakona, ki ureja varstvo osebnih podatkov, z določbami o varstvu osebnih podatkov iz zakona, ki ureja državno odvetništvo, s področno zakonodajo, ki ureja posamezno področje njihovega dela, z vsebino tega pravilnika ter z njihovimi pooblastili ali nalogami glede obdelave osebnih podatkov.
(2)
Prostori, v katerih se obdelujejo osebni in občutljivi osebni podatki, morajo biti varovani z organizacijskimi, fizičnimi in tehničnimi postopki ter ukrepi, ki nepooblaščenim osebam onemogočajo dostop do medijev in naprav, s katerimi se osebni podatki obdelujejo.
(3)
Osebni in občutljivi osebni podatki se ne smejo hraniti izven varovanih prostorov.
(4)
Potrebne tehnične rešitve za zavarovanje strojne in programske opreme v zvezi z obdelavo osebnih in občutljivih osebnih podatkov na državnem odvetništvu ter redno izobraževanje pooblaščenih oseb, ki imajo dostop do teh podatkov, zagotavlja služba, pristojna za informatiko in informatizacijo poslovnih procesov.
(5)
Informacijski sistem beleži podatke o dostopih pooblaščenih oseb do osebnih in občutljivih osebnih podatkov, ki zajemajo podatke iz tretjega odstavka 138. člena tega pravilnika.
(6)
Pooblaščene osebe zaradi zavarovanja osebnih in občutljivih osebnih podatkov izvajajo tudi naslednje splošne ukrepe zavarovanja:
(7)
Pri prenosu občutljivih osebnih podatkov preko omrežij elektronskih komunikacij se šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo šifrirnih metod, in, kjer je to ustrezno tudi z uporabo kvalificiranega elektronskega podpisa, tako da je zagotovljena njihova nečitljivost ali neprepoznavnost med prenosom.