(1)
Sistemski operater mora varovati zaupnost podatkov in informacij, ki jih pridobi od uporabnikov, razen če predpis zahteva, da se taki podatki objavijo ali posredujejo državnim organom ali drugim organom.
(2)
Sistemski operater ne sme zlorabiti podatkov in informacij o tretjih osebah pri zagotavljanju dostopa do distribucijskega omrežja.
(3)
Pridobljene osebne podatke uporabnikov in odjemalcev mora sistemski operater skladno s predpisi, ki urejajo varstvo osebnih podatkov, uporabljati zakonito in pošteno. Zaradi zavarovanja osebnih podatkov mora sistemski operater organizirati organizacijske, tehnične in logistično-tehnične postopke in ukrepe s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov.
(4)
Osebne podatke sistemski operater shranjuje, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.