Em relação às informações pessoais, a Lei de Acesso à Informação dispõe que:

as informações pessoais, relativas à intimidade, vida privada, honra e imagem terão seu acesso restrito, independentemente de classificação de sigilo e pelo prazo máximo de 10 (dez) anos, a contar da sua data de produção.

a restrição de acesso à informação relativa à vida privada, honra e imagem de pessoa sempre poderá ser invocada perante processo de apuração de irregularidades em que o titular das informações estiver envolvido.

sempre será exigida autorização para divulgação de informações pessoais referentes à prevenção e ao diagnóstico médico, mesmo quando a pessoa estiver física ou legalmente incapaz e se destinar ao uso único e exclusivamente para o tratamento médico.

o tratamento das informações pessoais deve ser feito de forma transparente e com respeito à intimidade, vida privada, honra e imagem das pessoas, bem como às liberdades e garantias individuais.

as informações pessoais constantes em banco de dados dos órgãos da Administração Pública poderão ser fornecidas às empresas prestadoras de serviços que com ela mantenham contrato, de forma que essas empresas possam oferecer serviços privados diretamente aos servidores.