O tratamento das informações pessoais deve ser feito de forma transparente e com respeito à intimidade, vida privada, honra e imagem das pessoas, bem como às liberdades e garantias individuais.

As informações pessoais, relativas à intimidade, vida privada, honra e imagem, terão seu acesso restrito, independentemente de classificação de sigilo e pelo prazo máximo de 100 anos a contar da sua data de produção, a agentes públicos legalmente autorizados e à pessoa a que elas se referirem.

O consentimento expresso da pessoa sobre a qual a informação se refere não será exigido quando as informações forem necessárias à prevenção e diagnóstico médico, quando a pessoa estiver física ou legalmente incapaz, e para utilização única e exclusivamente para o tratamento médico.

Aquele que obtiver acesso a informações pessoais será responsabilizado por seu uso indevido.

A restrição de acesso à informação relativa à vida privada, honra e imagem de pessoa poderá ser invocada com o intuito de prejudicar processo de apuração de irregularidades em que o titular das informações estiver envolvido, bem como em ações voltadas para a recuperação de fatos históricos de maior relevância.