Člani organov upravljanja in delavci zavoda so dolžni varovati vse podatke o zavarovanih osebah kot poslovno skrivnost, predvsem podatke o zdravstvenem stanju posameznika in vzrokih, okoliščinah in posledicah tega stanja, kolikor so jim ti podatki dosegljivi zaradi narave njihovega dela.
Podatkov iz prejšnjega odstavka ni dovoljeno posredovati drugim osebam oziroma javnosti in tudi ne objavljati na način, ki bi omogočal razkriti posameznika, na katerega se nanašajo, razen če to s pisnim soglasjem dovoli oseba na katero se osebni podatki nanašajo, za mladoletne osebe in za osebe pod skrbništvom pa starši oziroma skrbniki ali na zahtevo sodišča.