Конфиденциальность касается отношения к информации. Когда соблюдается конфиденциальность информации и, следовательно, она является конфиденциальной, информация может быть раскрыта только уполномоченным организациям и только в тех случаях, которые предусмотрены в национальном законодательстве. Объем раскрытия информации ограничивается только теми данными, которые необходимы этим сторонам для выполнения ими своих функций. Если это не разрешено законом, держатель информации должен получить согласие человека на раскрытие информации другой организации (например, информация личного характера, которая предоставляется адвокату, врачу, психологу, обычно не может разглашаться третьим сторонам без прямого согласия клиента/пациента). Гарантии неприкосновенности частной жизни и конфиденциальности должны приниматься и применяться при обработке информации в соответствии с национальной практикой.