(3) Všechny osoby provádějící dohled nad systémy jsou povinny zachovávat mlčenlivost o všech údajích získaných v souvislosti s výkonem svého povolání, zaměstnání nebo funkce. Třetím osobám mohou poskytovat pouze informace v souhrnné podobě, u nichž nelze identifikovat, o jaký konkrétní systém nebo osobu se jedná. Povinnost mlčenlivosti trvá i po skončení povolání, zaměstnání nebo funkce.