O Estado deve controlar e assegurar a proteção de informações sigilosas produzidas por seus órgãos e entidades, restringindo seu acesso e divulgação apenas a pessoas autorizadas.
O secretário executivo, quando executar atividades de tratamento de informações sigilosas, deve assegurar que os empregados, prepostos e/ou representantes