Tystnadsplikt gäller behandling av information. Om informationen är konfidentiell och därför omfattas av tystnadsplikt, får den bara lämnas ut om detta är tillåtet enligt nationell lagstiftning och bara till godkända organisationer. Dessutom får endast den information som krävs för att dessa parter ska kunna genomföra sina uppgifter lämnas ut.  Om utlämningen av information inte är tillåten enligt lag måste den som har informationen inhämta personens tillstånd att lämna ut informationen till andra organisationer (t.ex. får personuppgifter som lämnas ut till en advokat, en läkare, en psykolog osv. generellt inte spridas till tredjeparter utan klientens/patientens uttryckliga medgivande). Skydd för privatliv och konfidentiella uppgifter måste finnas och tillämpas i samband med informationshantering, i enlighet med nationell praxis.