ماده ۱۵ قانون انتشار و دسترسی آزاد به اطلاعات

مؤسسات مشمول این قانون درصورتی‌که پذیرش درخواست متقاضی متضمن افشای غیرقانونی اطلاعات شخصی درباره یک شخص حقیقی ثالث باشد باید از در اختیار قرار دادن اطلاعات درخواست شده خودداری کنند، مگر آن‌که:

الف- شخص ثالث به نحو صریح و مکتوب به افشاء اطلاعات راجع به خود رضایت داده باشد.

ب- شخص متقاضی، ولی یا قیّم یا وکیل شخص ثالث، در حدود اختیارات خود باشد.

ج- متقاضی یکی از مؤسسات عمومی باشد و اطلاعات درخواست شده در چهارچوب قانون مستقیماً به وظایف آن به عنوان یک مؤسسه عمومی مرتبط باشد.

بند سوم- حمایت از سلامتی و اطلاعات تجاری: