مؤسسات مشمول این قانون در صورتی که پذیرش درخواست متقاضی متضمن افشای غیرقانونی اطلاعات شخصی درباره یک شخص حقیقی ثالث باشد باید از در اختیار قرار دادن اطلاعات درخواست شده خودداری کنند، مگر آن که: الف شخص ثالث به نحو صریح و مکتوب به افشاء اطلاعات راجع به خود رضایت داده باشد. ب شخص متقاضی، ولی یا قیم یا وکیل شخص ثالث، در حدود اختیارات خود باشد. ج متقاضی یکی از مؤسسات عمومی باشد و اطلاعات درخواست شده در چارچوب قانون مستقیما به وظایف آن به عنوان یک مؤسسه عمومی مرتبط باشد.