(1)
Zavezanec v svojem notranjem aktu v skladu s svojo področno zakonodajo določi ustrezno stopnjo tajnosti podatkov, ki jih po zakonu pridobiva, obdeluje in sporoča uradu, razen če zakon določa drugače.
(2)
Dostop do podatkov iz prejšnjega odstavka je omejen. Zavezanec v svojih notranjih aktih določi, kdo ima poleg pooblaščenca in namestnika pooblaščenca dostop do navedenih podatkov.