Меры по защите персональных данных от разглашения должны быть приняты с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, другому лицу либо когда предоставление персональных данных осуществляется в соответствии с законодательными актами Республики Беларусь.

Последующая передача персональных данных разрешается только с согласия физического лица, к которому они относятся, либо в соответствии с законодательными актами Республики Беларусь.

Меры по защите персональных данных от разглашения, должны приниматься до уничтожения персональных данных, либо до их обезличивания, либо до получения согласия физического лица, к которому эти данные относятся, на их разглашение.

Субъекты информационных отношений, получившие персональные данные в нарушение требований Закона РБ от 10 ноября 2008 г. N 455-З «Об информации, информатизации и защите информации» и иных законодательных актов Республики Беларусь, не вправе пользоваться ими (ст.32).