19. člen

Uporaba in dostop do osebnih podatkov iz zbirk podatkov, ki se vodijo v papirni obliki, morata biti varovana z organizacijskimi, fizičnimi in tehničnimi ukrepi, ki nepooblaščenim preprečujejo dostop do osebnih podatkov ter onemogočajo seznanjanje z njihovo vsebino. Uporaba programske opreme in dostop do osebnih podatkov iz zbirk podatkov, ki so vodene računalniško, morata biti varovana z gesli za avtorizacijo in identifikacijo uporabnikov programov in opreme, ki nepooblaščenim preprečujejo dostop do osebnih podatkov ter neupravičeno seznanjanje z njihovo vsebino. Dokumentacija, ki vsebuje osebne podatke, mora biti shranjena na način, ki nepooblaščenim onemogoča dostop do podatkov in neupravičeno seznanjanje z njihovo vsebino. Računalniški izpisi iz zbirk podatkov morajo biti shranjeni na način, ki nepooblaščenim onemogoča dostop do podatkov in preprečuje njihovo uničenje. Varovanje aplikativne programske opreme, s katero se obdelujejo osebni podatki, se zagotavlja tako, da se v notranjem aktu opredeli evidentiranje dela na zbirkah osebnih podatkov, zavaruje dostop do programske opreme in podatkov z gesli za avtorizacijo in identifikacijo uporabnikov programov in opreme in z obveznostjo izdelave kopij programov in zbirk podatkov za potrebe restavriranja sistema ob okvarah in izjemnih situacijah. Za zagotovitev varnosti posredovanja in prenosa osebnih podatkov je treba določiti, kako se prenašajo nosilci osebnih podatkov (dokumentacija, diskete) znotraj šole. V primeru posredovanja osebnih podatkov zunanjemu uporabniku je treba voditi posebno evidenco.