Konfidencialumas yra informacijos tvarkymo principas. Kai informacija suteikta konfidencialiai, taigi yra konfidenciali informacija, ja dalytis galima tik kai tai leidžiama pagal nacionalinę teisę ir tik su ją gauti įgaliotomis organizacijomis. Dalijantis informacija turi būti apsiribojama tik tokia informacija, kuri būtina šioms organizacijoms, kad jos galėtų atlikti savo užduotis.  Jei tai nėra leidžiama įstatymų, informacijos turėtojui reikės gauti asmens sutikimą, kad informacija apie jį būtų perduota kitai organizacijai (pvz., asmeninės informacijos, kuria dalijamasi su advokatu, gydytoju ar psichologu, paprastai negalima atskleisti trečiosioms šalims be kliento ar paciento aiškiai duoto sutikimo). Privatumo ir konfidencialumo apsaugos priemonės turi būti nustatytos ir taikomos tvarkant informaciją pagal nacionalinę praktiką.