21. člen

Pooblaščeni delavci so dolžni:

-        poskrbeti, da se pri zbiranju, obdelovanju, shranjevanju, posredovanju in uporabi osebnih podatkov z osebnimi podatki ne more seznaniti nepooblaščena oseba;

-        po končani izdelavi dokumentov z osebnimi podatki uničiti pomožno gradivo (izračune, poskusne oziroma neuspešne izpise ipd.), ki so ga uporabili oziroma je nastalo pri izdelavi dokumenta;

-        v primeru nepravilne ali nepooblaščene uporabe ali poškodovanja osebnih podatkov iz zbirk podatkov oziroma o poskusu takšnega ravnanja takoj obvestiti ravnatelja, sami pa tako ravnanje preprečiti;

-        zaklepati pisalne mize, omare, blagajne in pisarne, v katerih hranijo osebne podatke, kadar zapuščajo delovne prostore med delovnim časom oziroma kadar odidejo domov;

-        izklopiti in fizično ali programsko zakleniti računalnik in drugo strojno opremo. Delavci vrtca, ki so se pri opravljanju svojega dela in dolžnosti seznanili z osebnimi podatki ali zanje zvedeli, jih morajo varovati kot zaupne. Dolžnost varovanja osebnih podatkov ne preneha s prenehanjem delovnega razmerja v vrtcu.