(1) Este interzisă utilizarea, divulgarea sau folosirea în alte scopuri a datelor individuale obținute în aplicarea prezentei ordonanțe de urgență. De asemenea, toate entitățile menționate în prezenta ordonanță de urgență, precum și orice persoană implicată în gestionarea datelor RDDA au obligația de a respecta confidențialitatea și securitatea datelor.

(2) Prin excepție de la prevederile alin. (1), nu constituie încălcări ale obligației de confidențialitate următoarele situații:

a) dezvăluirea datelor care, la data comunicării, sunt deja publice, în condițiile legii;

b) dezvăluirea datelor pentru care persoana vizată și-a exprimat în mod expres consimțământul, în condițiile legislației aplicabile;

c) transmiterea datelor către autoritățile și instituțiile publice ale statului, atunci când aceasta este realizată în baza unei obligații legale de informare sau pentru îndeplinirea atribuțiilor prevăzute de lege;

d) utilizarea sau prelucrarea datelor în scopuri statistice, de cercetare sau analiză, cu respectarea principiului minimizării datelor și cu condiția anonimizării acestora, atunci când este cazul;

e) orice alte situații expres prevăzute de lege, în care divulgarea datelor este permisă sau obligatorie.