22. člen
Posredovanje pooblaščenim osebam
Osebni podatki se smejo posredovati samo tistim uporabnikom samo na podlagi ustrezne zakonske podlage oziroma na podlagi pisne zahtevo ali privolitvijo posameznika, na katerega se podatki nanašajo. Posredovanje se lahko opravi na podlagi pisne zahteve, v kateri mora biti jasno navedena zakonska podlaga, na podlagi katere se mu bodo posredovali osebni podatki. Če se posredovanje osebnih podatkov zahteva ustno, je pooblaščeni delavec v primeru dvoma o obstoju pisne izjave oziroma privolitve posameznika na katerega se podatki nanašajo dolžan zahtevati pisno izjavo.
Osebne podatke je potrebno posredovati v obliki, ki nepooblaščeni osebi preprečuje vpogled. Kadar gre za podatke v fizični obliki jih je potrebno posredovati v ovojnici, ki ne omogoča, da bi bila ob normalni svetlobi ali pri osvetlitvi ovojnice z običajno lučjo vidna vsebina ovojnice. Ovojnica mora tudi zagotoviti, da odprtja ovojnice in seznanitve z njeno vsebino ni mogoče opraviti brez vidne sledi odpiranja ovojnice. Osebne podatke je z informacijskimi, komunikacijskimi in drugimi sredstvi dovoljeno poslati le ob izvajanju postopkov in ukrepov, ki nepooblaščenim osebam preprečujejo prilaščanje ali uničenje podatkov ter neupravičeno seznanjanje z njihovo vsebino.
Občutljivi osebni podatki se lahko posredujejo samo na podlagi pisne zahteve. Občutljive osebne podatke je preko komunikacijskih omrežij dovoljeno posredovati samo v primeru, če so posebej zavarovani s kriptografskimi metodami in elektronskim podpisom tako, da je zagotovljena nečitljivost podatkov med njihovim prenosom.
Pri posredovanju osebnih podatkov se nikoli ne posredujejo originalni dokumenti, razen v primeru pisne odredbe sodišča. V tem primeru se originalni dokument začasno nadomesti s kopijo.