51. člen
(varnost obdelave)
(1)
Pristojni organi, skupni upravljavci iz 43. člena tega zakona in obdelovalci morajo ob upoštevanju tehnološkega razvoja, stroškov izvajanja in narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za človekove pravice in temeljne svoboščine posameznikov, ki se razlikujejo po verjetnosti in resnosti, z ustreznimi tehničnimi in organizacijskimi ukrepi zagotoviti ustrezno raven varnosti obdelave osebnih podatkov glede na tveganje, zlasti kar zadeva obdelavo posebnih vrst osebnih podatkov.
(2)
Kadar se obdelava izvaja v sistemih za avtomatizirano obdelavo osebnih podatkov, morajo pristojni organi, skupni upravljavci iz 43. člena tega zakona in obdelovalci po izvedeni oceni tveganj iz prejšnjega odstavka izvesti ukrepe, ki:
(3)
Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri nadzornem organu, pristojnih organih in obdelovalcih, so dolžni varovati tajnost osebnih podatkov in drugih zaupnih informacij, vključno s poklicnimi skrivnostmi, s katerimi se seznanijo pri opravljanju svojih funkcij, del ali nalog. Dolžnost varovanja jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev obdelave.