A titoktartás az információk kezelésével kapcsolatos. Ha az információkat bizalmasan kezelik, és ezért azok bizalmasak, csak abban az esetben adhatók ki, ha azt a nemzeti jogaz engedéllyel rendelkező szervezet számára megengedi. A kiadható információk hatóköre korlátozott, és csak azokra az információkra vonatkozik, amelyekre az említett érdekelt feleknek feladatuk ellátásához szükségük van.  Ha a jogszabályok nem teszik lehetővé, az információ más szervezettel való megosztásához az információ birtokosának meg kell szereznie az egyén beleegyezését (például az ügyvéddel, orvossal, pszichológussal stb. megosztott személyes adatok az ügyfél/beteg kifejezett beleegyezése nélkül általában nem hozhatók nyilvánosságra). A nemzeti gyakorlatnak megfelelően az információkezeléssel kapcsolatosan a magánélet tiszteletben tartására és a titoktartásra vonatkozó biztosítékokat kell bevezetni és alkalmazni.