Odgovorni proizvođač zvanične statistike dužan je da zaštiti poverljive podatke tokom procesa proizvodnje rezultata zvanične statistike i diseminacije zvanične statistike i da preduzme sve potrebne regulatorne, administrativne, tehničke i organizacione mere da bi se sprečio pristup neovlašćenim licima.
Poverljivi podaci čuvaju se u zaštićenim tehničkim okruženjima, uz kontrolisan pristup, u skladu sa principima poverljivosti, integriteta i minimalizacije, kako je propisano ovim zakonom i zakonom kojim se uređuje zaštita podataka o ličnosti.
Odgovorni proizvođači zvanične statistike mogu da obrađuju i čuvaju poverljive podatke prikupljene putem statističkih istraživanja u skladu sa ovim zakonom, isključivo u obimu i trajanju neophodnom za proizvodnju, kontrolu kvaliteta i razvoj zvanične statistike, najduže deset godina od dana završetka obrade podataka, osim ako posebnim zakonom nije drugačije propisano.
Statistički upitnici i drugi dokumenti koji sadrže poverljive podatke prikupljene u statističkim istraživanjima u skladu sa ovim zakonom, uništavaju se nakon prestanka potrebe za njihovom upotrebom u statističke svrhe, u skladu sa propisima kojima se uređuje zaštita arhivske građe i registraturskog materijala i na osnovu Liste kategorija registraturskog materijala sa rokovima čuvanja.
Odgovorni proizvođači zvanične statistike, uz primenu odgovarajućih mera zaštite u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti, mogu da obrađuju i čuvaju poverljive podatke preuzete iz administrativnih i drugih izvora u skladu sa ovim zakonom, isključivo u obimu i trajanju neophodnom za proizvodnju, kontrolu kvaliteta i razvoj zvanične statistike, najduže deset godina od dana završetka obrade podataka, osim ako posebnim zakonom nije drugačije propisano.
Poverljivi podaci potrebni za formiranje, razvoj, održavanje i korišćenje statističkih registara čuvaju se trajno u elektronskoj formi uz primenu svih administrativnih, tehničkih i organizacionih mera neophodnih za zaštitu od objavljivanja ili neovlašćenog korišćenja, u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti i zakonom koji uređuje oblast informacione bezbednosti.
Direktor donosi Pravilnik kojim se bliže uređuju mere zaštite, čuvanje, organizovanje i korišćenje poverljivih podataka kojima Zavod raspolaže, s ciljem sprečavanja njihovog uništavanja, zloupotrebe, krađe ili nelegalnog pristupa, u skladu sa ovim zakonom, zakonom koji uređuje oblast zaštite podataka o ličnosti i zakonom koji uređuje oblast informacione bezbednosti, uz saglasnost Vlade.