12. člen
(odgovornost za izvajanje varnostnih ukrepov in postopkov)
Za izvajanje postopkov in ukrepov za varovanje osebnih podatkov je odgovoren direktor na centru za socialno delo ali pooblaščene osebe, ki jih imenuje direktor oziroma skrbnik zbirke podatkov na ministrstvu, pristojnem za socialno varstvo.
Vsak, ki obdeluje osebne podatke, je dolžan izvajati predpisane postopke in ukrepe za zavarovanje podatkov in varovati podatke, za katere je zvedel oziroma bil z njimi seznanjen pri opravljanju svojega dela. Obveza varovanja podatkov ne preneha s prenehanjem delovnega razmerja.
Zunanji sodelavci smejo opravljati samo storitve obdelave osebnih podatkov v okviru naročnikovih pooblastil in jih ne smejo obdelovati ali drugače uporabljati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora vsebovati tudi pogoje in ukrepe za zagotovitev varstva osebnih podatkov.
Za kršitev določb tega člena so zaposleni disciplinsko odgovorni, ostali pa na podlagi pogodbenih obveznosti.