(1)
Pooblaščeni delavci so dolžni:
-
poskrbeti, da se pri zbiranju, obdelovanju, shranjevanju, posredovanju in uporabi osebnih podatkov z osebnimi podatki ne more seznaniti nepooblaščena oseba;
-
po končani izdelavi dokumentov z osebnimi podatki uničiti pomožno gradivo (izračune, poskusne oziroma neuspešne izpise ipd.), ki so ga uporabili oziroma je nastalo pri izdelavi dokumenta;
-
v primeru nepravilne ali nepooblaščene uporabe ali poškodovanja osebnih podatkov iz zbirk podatkov oziroma o poskusu takšnega ravnanja takoj obvestiti ravnatelja, sami pa tako ravnanje preprečiti;
-
zaklepati pisalne mize, omare, blagajne in pisarne, v katerih hranijo osebne podatke, kadar zapuščajo delovne prostore med delovnim časom oziroma kadar odidejo domov;
-
izklopiti in fizično ali programsko zakleniti računalnik in drugo strojno opremo.
(2)
Delavci vrtca, ki so se pri opravljanju svojega dela in dolžnosti seznanili z osebnimi podatki ali zanje zvedeli, jih morajo varovati kot zaupne.
(3)
Dolžnost varovanja osebnih podatkov ne preneha s prenehanjem delovnega razmerja v vrtcu.