Informacioni posrednik, centralni informacioni posrednik i subjekti ovlašćeni da pristupaju sistemu elektronskih faktura dužni su da obrađuju podatke o ličnosti samo u svrhu određenu ovim zakonom i štite ih u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti.

Centralni informacioni posrednik i informacioni posrednik dužni su da preduzimaju mere zaštite od bezbednosnih rizika u skladu sa zakonom kojim se uređuje informaciona bezbednost.