Poufność odnosi się do przetwarzania informacji. Jeżeli informacje są utrzymywane w tajemnicy, a więc są poufne, można je udostępniać tylko w przypadku, gdy dopuszczają to przepisy prawa krajowego i tylko uprawnionym organizacjom. Zakres udostępnianych informacji jest ograniczony wyłącznie do informacji potrzebnych tym stronom, aby mogły wypełniać swoje funkcje.  Jeżeli przepisy prawa na to nie pozwalają, posiadacz informacji będzie musiał uzyskać zgodę osoby, której informacje dotyczą, na ich udostępnienie innej organizacji (np. dane osobowe udostępniane adwokatowi, lekarzowi, psychologowi nie mogą być na ogół ujawniane stronom trzecim bez wyraźnej zgody klienta/pacjenta). Należy wprowadzić zabezpieczenia prywatności i poufności i zastosować je zgodnie z praktyką krajową do przetwarzania danych.