(1)
Postopke in ukrepe za zavarovanje osebnih podatkov v skladu z zakonom o varstvu osebnih podatkov opredeli vrtec s svojim notranjim aktom.
(2)
Varovanje prostora, sistemsko programske in druge opreme se zagotavlja z določitvijo pooblaščenih delavcev, ki imajo dostop do zavarovanih prostorov, v katerih so shranjene zbirke podatkov in dokumentacija. Z notranjim aktom se določi, da je dostop dovoljen le v okviru delovnega časa, izven delovnega časa pa samo s posebnim dovoljenjem ravnatelja. Opredeli se tudi režim ravnanja s ključi zavarovanih prostorov, ki so namenjeni hrambi zbirk in dokumentacije z osebnimi podatki.
(3)
Varovanje aplikativne programske opreme, s katero se obdelujejo osebni podatki, se zagotavlja tako, da se opredeli evidentiranje dela na zbirkah osebnih podatkov, zavaruje dostop do programske opreme in podatkov z gesli za avtorizacijo in identifikacijo uporabnikov programov in opreme in z obveznostjo izdelave kopij programov in zbirk podatkov za potrebe restavriranja sistema ob okvarah in drugih izjemnih situacijah.
(4)
Za zagotovitev varnosti posredovanja in prenosa osebnih podatkov je treba določiti, kako se prenašajo nosilci osebnih podatkov (dokumentacija, diskete ...) znotraj vrtca. V primeru posredovanja osebnih podatkov zunanjemu uporabniku je treba o dejstvih iz 4. točke prejšnjega člena voditi posebno evidenco.