razširitvijo zbirke z novo vrsto osebnih podatkov. V osmih dneh mora posredovati tudi vsako spremembo podatkov.3 Katalogi se vpišejo v register zbirk osebnih podatkov, ki ga vodi in na svoji spletni strani objavlja informacijski pooblaščenec. Zakonska določila veljajo tako za subjekte, ki so ustanovljeni in registrirani v Sloveniji, kakor tudi za tuje subjekte, ki obdelujejo osebne podatke v Sloveniji, in vsa diplomatsko-konzularna in druga uradna predstavništva RS v tujini. Tuji upravljavec osebnih podatkov mora določiti fizično ali pravno osebo, ki ima sedež ali je registriran v Sloveniji in ga zastopa glede obdelave osebnih podatkov v skladu z zakonom. Opozorimo pa naj, da zakonske omejitve ne veljajo za obdelavo osebnih podatkov, ki jo izvajajo posamezniki izključno za osebno uporabo, družinsko življenje ali za druge domače potrebe. Osebni podatki se lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, za katerega so se osebni podatki zbirali in obdelovali. Potem se morajo osebni podatki zbrisati ali uničiti, če kakšen zakon ne določa drugače (na primer zakon, ki ureja arhivsko gradivo in arhive). Upravljavci osebnih podatkov morajo osebne podatke hraniti in obdelovati tako, da se prepreči naključno ali namerno nepooblaščeno uničenje podatkov, njihova sprememba, izguba ali nepooblaščena obdelava. V ta namen mora upravljavec osebnih podatkov izvajati ustrezne ukrepe in postopke, ki jih določi sam, in sicer s svojimi notranjimi akti (na primer pravilnik, navodilo, postopkovnik in tako naprej) ali s sklepi poslovodstva (na primer sklep uprave, sklep direktorja). Zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se: • varujejo prostori, oprema in sistemska programska oprema, vključno z vhodno-izhodnimi enotami; • varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki; • preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih, • zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov; • omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani, in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravic posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. (1. odstavek 24. člena ZVOP-1)