Potrivit art. 6 din Legea nr. 667/2001, dacă persoana vizată nu şi-a dat în mod expres şi neechivoc consimţământul pentru o prelucrare ulterioară a datelor, acestea vor fi: distruse, transferate unui alt operator pentru prelucrări cu scopuri similare celor în care s-a făcut prelucrarea iniţială, transformate în date anonime şi stocate exclusiv în scopuri statistice, de cercetare istorică sau ştiinţifică. Operatorul poate stoca datele cu caracter personal pe perioada necesară realizării scopurilor urmărite, apoi va proceda la distrugerea lor.
Potrivit ar. 20 din Legea nr. 677/2001, operatorul este obligat să aplice măsuri tehnice şi organizatorice pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Normele pentru aceste date sunt elaborate de autoritatea de supraveghere.
APLICABILITATE. Prelucrări de date cu caracter personal în sectorul public sau privat.

Potrivit art. 112 alin. 1 din OUG nr. 99/2006, Orice persoană care exercită responsabilităţi de administrare în aceste instituţii, are obligaţia să păstreze confidenţialitatea informaţiilor cu care intră în contact în cursul exercitării funcţiei şi după.
Potrivit art. 117 alin. 1 din OUG nr. 99/2006, Instituţiile de credit pot derula tranzacţii cu clienţii doar pe baze contractuale, acţionând într-o manieră prudentă şi cu respectarea legislaţiei specifice în domeniul protecţiei consumatorului.
Potrivit art. 121 din OUG nr. 99/2006, fiecare instituţie bancară şi de credit întocmeşte şi păstrează la sediul său un exemplar al documentelor contractuale derulate cu clienţii.

APLICABILITATE. Instituţia de credit este obligată să păstreze confidenţialitatea asupra tuturor faptelor, datelor şi informaţiilor referitoare la activitatea desfăşurată, precum şi asupra oricărui fapt, dată sau informaţie, aflate la dispoziţia sa care privesc persoana, proprietatea, activitatea, afacerea, relaţiile personale sau de afaceri ale clienţilor, ori informaţii referitoare la conturile clienţilor.

Potrivit art. 76 alin. 1 din HG nr. 585/2002, informaţiile clasificate ieşite din termenul de clasificare se arhivează sau se distrug, iar potrivit alin. 4, distrugerea documentelor clasificate sau a ciornelor care conţin informaţii cu acest caracter se face astfel încât să nu mai poată fi reconstituite.
Potrivit art. 77 alin. 1 din HG nr. 585/2002, documentele de lucru, ciornele sau materialele acumulate sau create în procesul de elaborare a unui document, care conţin informaţii clasificate, de regulă, se distrug.

Potrivit art. 81 alin. 2 din HG nr. 585/2002, este interzisă expedierea documentelor clasificate prin societăţi comerciale de transport / Poşta Română.