Organizacja jest zobowiązana do zachowania w tajemnicy wszelkich danych przekazanych jej przez przedsiębiorców. Obowiązek zachowania tajemnicy nie dotyczy obowiązków informacyjnych wynikających z niniejszej ustawy oraz przypadków, w których przepisy prawa nakazują ujawnienie tajemnicy.