(1) Ministerul Sănătății ia toate măsurile necesare pentru ca datele, inclusiv informațiile genetice, care sunt obținute în baza prezentei legi și la care o terță persoană are acces, să devină confidențiale pentru ca donatorul să nu poată fi identificat.
(2) În scopul prevăzut la alin. (1) I.N.T.S. și centrele de transfuzie sanguină județene și al municipiului București iau măsuri pentru:
a) realizarea bazelor de date;
b) asigurarea securității datelor și interzicerea oricăror modificări neautorizate în fișierele donatorilor sau în registrele de excludere;
c) interzicerea transferului neautorizat de informații;
d) introducerea de proceduri care să rezolve orice neconcordanță între date;
e) garantarea trasabilității donărilor, urmărind să nu aibă loc nicio divulgare neautorizată.