18. člen

Zavarovanje osebnih podatkov obsega organizacijske in ustrezne logično-tehnične postopke, s katerimi se varujejo osebni podatki, vsebovani v predpisani dokumentaciji in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba kakor tudi nepooblaščena obdelava podatkov. Šola je dolžna zagotoviti, da se:

-        varujejo prostori, oprema in sistemsko programska oprema,

-        varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki,

-        preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih omrežjih,

-        omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki uporabljeni ali vnešeni v zbirke osebnih podatkov oziroma v predpisano dokumentacijo in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov. V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega omrežja, morajo strojna, sistemska in aplikativno-programska oprema zagotavljati, da je obdelava osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov.