(1)
Sistemski operater mora varovati zaupnost podatkov in informacij, ki jih pridobi od uporabnikov, razen če predpis zahteva, da se taki podatki objavijo ali posredujejo državnim organom.
(2)
Sistemski operater ne sme zlorabiti takih podatkov in informacij o tretjih osebah pri zagotavljanju dostopa do distribucijskega omrežja.
(3)
Pridobljene osebne podatke uporabnikov in odjemalcev mora sistemski operater skladno s predpisi, ki urejajo varstvo osebnih podatkov, uporabljati zakonito in pošteno. Zaradi zavarovanja osebnih podatkov mora sistemski operater organizirati organizacijske, tehnične in logistično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov.
(4)
Osebne podatke sistemski operater shranjuje le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.