Důvěrnost se týká zacházení s informacemi. Jestliže jsou informace uchovávány v důvěrnosti, a tedy jsou důvěrné, mohou být sdělovány pouze oprávněné organizaci, pokud to stanoví vnitrostátní právní předpisy. Rozsah sdělovaných informací je omezen pouze na informace, které tyto subjekty potřebují pro plnění svých úkolů.  Pokud to právní předpisy nestanoví, musí držitel informací před jejich sdělením jiné organizaci získat souhlas příslušné osoby (například osobní informace sdělené právnímu zástupci, lékaři, psychologovi atd. obecně nelze předávat třetím stranám bez výslovného souhlasu klienta/pacienta). V souladu s vnitrostátní praxí musí být ohledně nakládání s informacemi zavedena a uplatňována opatření pro ochranu soukromí a zachování důvěrnosti.