(1)
Zavarovanje osebnih podatkov obsega ukrepe in postopke, ki jih vrtec opredeli glede na svoje potrebe, tehnično opremljenost ter organizacijske in druge posebnosti zato, da se zagotavlja varnost in zaupnost osebnih podatkov, vsebovanih v evidencah in dokumentaciji.
(2)
Ukrepi in postopki zavarovanja morajo zagotavljati:
1.
varovanje prostorov, sistemsko programske ter druge opreme;
2.
varovanje aplikativne-programske opreme, s katero se obdelujejo osebni podatki;
3.
preprečevanje nepooblaščenega dostopa do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih omrežjih;
4.
omogočanje poznejšega ugotavljanja, kdaj so bili posamezni osebni podatki uporabljeni ali vneseni v zbirke osebnih podatkov oziroma v predpisano dokumentacijo ali posredovani zunanjim uporabnikom in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov.