29. člen
Dolžnosti zaposlenih
Predpisane postopke in ukrepe za zavarovanje osebnih podatkov so dolžni izvajati vsi zaposleni, ki obdelujejo osebne podatke oziroma so bili z njimi seznanjeni pri opravljanju svojega dela. Ta obveza varovanja podatkov ne preneha s prenehanjem delovnega razmerja.
Pred pridobitvijo pooblastila za obdelavo osebnih podatkov oziroma pred nastopom dela na delovnem mestu, ki vključuje tudi obdelavo osebnih podatkov mora posameznik podpisati izjavo o varovanju osebnih podatkov, ki ga zavezuje k varovanju osebnih podatkov. Iz izjave mora biti tudi razvidno, da je seznanjen z določbami ZVOP-1 in tega pravilnika.
Za kršitev je pooblaščeni delavec disciplinsko odgovoren. Disciplinska odgovornost vključuje tudi prekrškovne, kazenske ali odškodninske odgovornosti.