Os subcontratantes devem assegurar que os dados pessoais que tratam são mantidos confidenciais. Os subcontratantes são obrigados a manter a confidencialidade dos dados pessoais, exceto sob instruções do responsável pelo tratamento, a menos que o subcontratante seja obrigado por lei a tratar esses dados.