22. člen

Pooblaščeni delavci so dolžni:

-        poskrbeti, da se pri zbiranju, obdelovanju, shranjevanju, posredovanju in uporabi osebnih podatkov z osebnimi podatki ne more seznaniti nepooblaščena oseba,

-        po končani izdelavi dokumentov z osebnimi podatki uničiti pomožno gradivo (izračune, poskusne oziroma neuspešne izpise ipd.), ki so ga uporabili oziroma je nastalo pri izdelavi dokumenta,

-        v primeru nepravilne, zlonamerne ali nepooblaščene uporabe, spreminjanja ali poškodovanja osebnih podatkov iz zbirk podatkov oziroma o poskusu takšnega ravnanja takoj obvestiti ravnatelja, sami pa tako ravnanje preprečiti,

-        zaklepati pisalne mize, omare, blagajne in pisarne, v katerih hranijo osebne podatke, kadar zapuščajo delovne prostore med delovnim časom oziroma kadar oddidejo domov,

-        izklopiti in fizično ali programsko zakleniti računalnik in drugo strojno opremo. Pooblaščeni delavci morajo vsebino osebnih podatkov, s katerimi se seznanijo pri svojem delu, varovati kot poklicno skrivnost. Kršenje varstva osebnih podatkov se šteje za hujšo kršitev delovne obveznosti in dolžnosti. Dolžnost varovanja poklicne skrivnosti traja tudi po prenehanju delovnega razmerja na šoli.