La «confidentialité» porte sur le traitement des informations. Lorsque les informations sont traitées de manière confidentielle, elles ne peuvent être partagées que dans les cas prévus par le droit national et uniquement avec l’organisation autorisée. La gamme des informations partagées se limite aux informations nécessaires à ces parties pour exercer leurs fonctions.  Si la loi ne le permet pas, le détenteur des informations doit obtenir le consentement de la personne avant de les partager avec une autre organisation (par exemple, les informations personnelles partagées avec un avocat, un médecin, un psychologue, etc., ne peuvent pas être divulguées à des tiers sans le consentement exprès du client/patient). Des garanties en matière de respect de la vie privée et de la confidentialité doivent être établies et appliquées en ce qui concerne le traitement des informations, conformément aux pratiques nationales.