Konfidencialitāte attiecas uz rīkošanos ar informāciju. Ja informācija tiek turēta slepenībā – tātad ir konfidenciāla –, to var izpaust tikai tad, ja tas ir atļauts saskaņā ar valsts tiesību aktiem, un tikai pilnvarotām organizācijām. Izpaužamā informācija ir ierobežota un ietver vienīgi informāciju, kas šīm organizācijām ir vajadzīga, lai pildītu savas funkcijas.  Ja saskaņā ar valsts tiesību aktiem izpaušana nav atļauta, informācijas turētājam ir jāiegūst attiecīgās personas piekrišana informācijas kopīgai izmantošanai ar citu organizāciju (piemēram, personas datus, kas ir uzticēti advokātam, ārstam, psihologam utt., parasti nedrīkst izpaust trešām personām bez skaidri izteiktas klienta/pacienta piekrišanas). Attiecībā uz informācijas apstrādi saskaņā ar valsts praksi ir jānodrošina un jāpiemēro privātuma un konfidencialitātes aizsardzības pasākumi.