مؤسسات مشمول اين قانون در صورتي كه پذيرش درخواست متقاضي متضمن افشاي غيرقانوني اطلاعات شخصي درباره يك شخص حقيقي ثالث باشد بايد از در اختيار قرار دادن اطلاعات درخواست شده خودداري كنند، مگر آن كه:
الف
شخص ثالث به نحو صريح و مكتوب به افشاء اطلاعات راجع به خود رضايت داده باشد.
ب
شخص متقاضي، ولي يا قيم يا وكيل شخص ثالث، در حدود اختيارات خود باشد.
ج
متقاضي يكي از مؤسسات عمومي باشد و اطلاعات درخواست شده در چهارچوب قانون مستقيماً به وظايف آن به عنوان يك مؤسسه عمومي مرتبط باشد. بند سوم – حمايت از سلامتي و اطلاعات تجاري: