Zavarovanje osebnih podatkov obsega tehnične in logično-tehnične postopke in ukrepe, organizacijske in ukrepe s katerimi se varujejo osebni podatki. To določa ZVOP-1.
Najverjetneje gre za najpomembnejša določila zakona, ki posamezniku omogočajo, da zaupa v varnost svojih osebnih podatkov in sicer tistih, ki jih zaupa upravljalcu. V zakonu je določeno, da mora upravljalec osebne podatke zaščititi. Zaščititi jih mora tako, da je onemogočeno naključno uničenje. Ta naloga, ki jo zakon nalaga upravljalcem osebnih podatkov je zahtevna. Vedeti je treba, da je zloraba osebnih podatkov hud poseg v zasebnost posameznika. Zaradi tega, ker je zloraba osebnih podatkov hud poseg v zasebnost posameznika, je potrebno osebne podatke resnično dobro varovati. Posebno pozorni morate biti na obstoj t.i. sledljivosti obdelave osebnih podatkov. Namreč pri sledljivosti obdelave osebnih podatkov se v praksi dogaja največ kršitev. Sledljivost pomeni, da mora upravljalec osebnih podatkov za vsako obdelavo in sicer tudi za vpogled omogočiti poznejše ugotavljanje in sicer, kdaj so bili osebni podatki v zbirko osebnih podatkov vneseni (torej zbrani), posredovani ali obdelani in kdo je to storil. Torej v šolah mora ravnatelj natančno opredeliti, kdo od zaposlenih bo imel pravico in sicer do vpogleda v določene zbirke osebnih podatkov.
