Za podatke koji su dostavljeni, prikupljeni ili stavljeni na uvid Komisiji, koji imaju svojstvo poslovne tajne ili poslovno osetljivog podatka, odnosno poverljivog podatka, čijim bi objavljivanjem, stavljanjem na uvid drugim licima, mogla da nastupi značajna šteta za lica kojima pripadaju ti podaci ili na koje se odnose, ili bi se time ugrozio, omeo ili otežao postupak pred Komisijom, može da se odredi zaštita.
Podnosilac inicijative i saradnik u postupku uvek imaju pravo na zaštitu identiteta, zbog mogućnosti poslovne odmazde lica koje je učinilo nepoštenu trgovačku praksu.
Zaštita podataka sprovodi se na osnovu zahteva lica kojem pripadaju ti podaci ili na koje se ti podaci odnose, ako podnosilac zahteva učini verovatnim nastanak značajne štete u smislu
Zahtev za zaštitu podataka podnosi se istovremeno sa podneskom koji sadrži podatke za koje se traži zaštita, a najkasnije u roku od osam dana od dana dostavljanja podneska.
Protiv zaključka kojim se zahtev odbacuje nije dopuštena posebna žalba niti može da se pokrene upravni spor, već može da se pobija tužbom protiv konačnog rešenja.
Zaštićeni podaci mogu da budu određeni po službenoj dužnosti ako ti podaci uživaju zaštitu poverljivosti u skladu sa posebnim propisom ili odlukom drugog organa kojim su označeni kao podaci od javnog interesa.
Zaključak o pokretanju postupka i konačno rešenje objavljuju se u celosti na internet stranici Komisije.
Prilikom objavljivanja rešenja i zaključaka na internet stranici Komisije iz teksta se izostavljaju podaci koji su zaštićeni u skladu sa ovim zakonom.
Analize, godišnja izveštavanja i druge informacije koje u okviru svojih nadležnosti donosi Komisija, objavljuju se u skladu sa odredbama ovog zakona.
Komisija uputstvom bliže određuje pojam zaštićenog podatka, oblik i sadržinu zahteva za zaštitu podataka i način na koji će se vršiti izostavljanje zaštićenih podataka iz akata koji se objavljuju.