موسسات مشمول این قانون در صورتی که پذیرش درخواست متقاضی متضمن افشای غیرقانونی اطلاعات شخصی درباره یک شخص حقیقی ثالث باشد باید از در اختیار قرار دادن اطلاعات درخواست شده خودداری کنند، مگر آن که:
الف - شخص ثالث به نحو صریح و مکتوب به افشاء اطلاعات راجع به خود رضایت داده باشد.
ب - شخص متقاضی، ولی یا قیم یا وکیل شخص ثالث، در حدود اختیارات خود باشد.
ج - متقاضی یکی از موسسات عمومی‌باشد و اطلاعات درخواست شده در چهارچوب قانون مستقیماً به وظایف آن به عنوان یک موسسه عمومی مرتبط باشد.