9. člen
(varovanje prostorov in računalniške opreme)
Prostori, v katerih se nahajajo nosilci osebnih podatkov, strojna in programska oprema (v nadaljnjem besedilu: varovani prostori), morajo biti varovani z organizacijskimi ter fizičnimi in/ali tehničnimi ukrepi, ki onemogočajo nepooblaščenim osebam dostop do podatkov.
Dostop je mogoč le v rednem delovnem času, izven tega časa pa samo na podlagi dovoljenja pooblaščene osebe ali direktorja na centru za socialno delo oziroma skrbnika na ministrstvu, pristojnem za socialno varstvo.
Ključi varovanih prostorov se uporabljajo in hranijo v skladu s hišnim redom. Ključi se ne puščajo v ključavnici v vratih od zunanje strani.
Varovani prostori ne smejo biti nenadzorovani, oziroma se morajo zaklepati ob odsotnosti delavcev, ki jih nadzorujejo.
Izven delovnega časa morajo biti omare in pisalne mize z nosilci podatkov zaklenjene, računalniki in druga strojna oprema izklopljeni in fizično ali programsko zaklenjeni.
Zaposleni ne smejo puščati nosilcev osebnih podatkov na mizah v prisotnosti oseb, ki nimajo pravice vpogleda vanje.
Nosilci osebnih podatkov, ki se nahajajo izven aktivnih delovnih prostorov oziroma varovanih prostorov (hodniki, skupni prostori), morajo biti stalno zaklenjeni.
V prostorih, ki so namenjeni poslovanju s strankami, morajo biti nosilci podatkov in računalniški prikazovalniki nameščeni tako, da stranke nimajo vpogleda vanje.
Vzdrževanje in popravila strojne računalniške in druge opreme je dovoljeno samo z vednostjo pooblaščene osebe ali direktorja na centru za socialno delo oziroma skrbnika na ministrstvu, pristojnem za socialno varstvo, izvajajo pa ga lahko samo pooblaščeni servisi in vzdrževalci, ki imajo z ministrstvom, pristojnim za socialno varstvo, sklenjeno ustrezno pogodbo.
Vzdrževalci prostorov, strojne in programske opreme, obiskovalci in poslovni partnerji se smejo gibati v teh prostorih samo z vednostjo pooblaščene osebe ali direktorja na centru za socialno delo oziroma skrbnika na ministrstvu, pristojnem za socialno varstvo. Zaposleni, kot so snažilke, varnostniki in drugi, se lahko izven delovnega časa gibljejo samo v tistih varovanih prostorih, kjer je onemogočen vpogled v podatke (nosilci podatkov so shranjeni v zaklenjenih omarah in pisalnih mizah, računalniki in druga strojna oprema so izklopljeni ali kako drugače fizično ali programsko zaklenjeni).