(1)
Sistemski operater mora varovati zaupnost podatkov in informacij, ki jih pridobi od uporabnikov, razen če predpisi zahtevajo, da se taki podatki objavijo ali posredujejo državnim ali drugim organom.
(2)
Sistemski operater ne sme zlorabiti podatkov in informacij o tretjih osebah pri zagotavljanju dostopa do distribucijskega omrežja.
(3)
Pridobljene osebne podatke uporabnikov mora sistemski operater skladno s predpisi, ki urejajo varstvo osebnih podatkov, obdelovati zakonito in pošteno. Zaradi zavarovanja osebnih podatkov mora sistemski operater organizirati organizacijske, tehnične in logistično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov.
(4)
Osebne podatke sistemski operater shranjuje, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.