Zakon o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD)

Pristojni organi, skupni upravljavci iz 43. člena tega zakona in obdelovalci morajo ob upoštevanju tehnološkega razvoja, stroškov izvajanja in narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za človekove pravice in temeljne svoboščine posameznikov, ki se razlikujejo po verjetnosti in resnosti, z ustreznimi tehničnimi in organizacijskimi ukrepi zagotoviti ustrezno raven varnosti obdelave osebnih podatkov glede na tveganje, zlasti kar zadeva obdelavo posebnih vrst osebnih podatkov.

Kadar se obdelava izvaja v sistemih za avtomatizirano obdelavo osebnih podatkov, morajo pristojni organi, skupni upravljavci iz 43. člena tega zakona in obdelovalci po izvedeni oceni tveganj iz prejšnjega odstavka izvesti ukrepe, ki:

preprečujejo dostop nepooblaščenih oseb do opreme, ki se uporablja za obdelavo (nadzor dostopa do opreme);

preprečujejo nepooblaščeno branje, prepisovanje, spreminjanje ali odnašanje nosilcev podatkov (nadzor nosilcev podatkov);

preprečujejo nepooblaščeno vnašanje osebnih podatkov v podatkovne zbirke in nepooblaščeno pregledovanje, spreminjanje ali brisanje shranjenih osebnih podatkov (nadzor shranjevanja);

preprečujejo uporabo sistemov za avtomatizirano obdelavo nepooblaščenim uporabnikom, ki do sistemov dostopajo z uporabo komunikacijske opreme (nadzor uporabnikov);

zagotavljajo, da imajo osebe, pooblaščene za uporabo sistema za avtomatizirano obdelavo, dostop samo do podatkov, ki jih vključuje njihovo pooblastilo za dostop (nadzor dostopa do podatkov);

zagotavljajo, da je mogoče preveriti in ugotoviti, komu so bili ali bi mu lahko bili osebni podatki poslani oziroma komu je bil ali bi lahko bil omogočen dostop do njih prek komunikacijske opreme (nadzor prenosa);

zagotavljajo, da je mogoče naknadno preveriti in ugotoviti, katere vrste osebnih podatkov so bile vnesene v sisteme za avtomatizirano obdelavo ter kdaj in kdo jih je vnesel (nadzor vnosa);

preprečujejo nepooblaščeno branje, prepisovanje, spreminjanje ali izbris osebnih podatkov med pošiljanjem osebnih podatkov ali med premeščanjem nosilcev podatkov (nadzor premeščanja);

zagotavljajo, da se osebni podatki, ki jih za pristojni organ obdelujejo njegovi zaposleni oziroma obdelovalec, obdelujejo le v skladu z navodili pristojnega organa (nadzor obdelave);

zagotavljajo, da se osebni podatki, zbrani za različne namene, obdelujejo ločeno, razen če zakon določa drugače (ločenost);

zagotavljajo, da je mogoče nameščene sisteme v primeru prekinitve delovanja ponovno vzpostaviti (obnova);

zagotavljajo, da funkcije sistema delujejo in da se morebitne napake v funkcijah sporočijo ustreznim osebam (zanesljivost);

zagotavljajo, da se shranjeni osebni podatki ne okvarijo zaradi napak v delovanju sistema (celovitost);

zagotavljajo, da so osebni podatki zaščiteni pred izgubo in uničenjem (razpoložljivost).

Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri nadzornem organu, pristojnih organih in obdelovalcih, so dolžni varovati tajnost osebnih podatkov in drugih zaupnih informacij, vključno s poklicnimi skrivnostmi, s katerimi se seznanijo pri opravljanju svojih funkcij, del ali nalog. Dolžnost varovanja jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev obdelave.