É permitido o fornecimento de dados pessoais pelo poder público a entidades privadas, salvo em hipótese de prevenção de fraudes, proteção do titular dos dados ou de previsão legal específica.

A autoridade nacional de proteção de dados pode solicitar, a qualquer momento, aos órgãos e às entidades do poder público a realização de operações de tratamento de dados pessoais, informações específicas sobre os dados ou detalhes sobre o tratamento realizado.

A comunicação ou o uso compartilhado de dados pessoais de pessoa jurídica de direito público à pessoa de direito privado será informado à autoridade nacional de proteção de dados e independerá de consentimento do titular, exceto nas hipóteses previstas em lei.

É vedada a manutenção de dados em bases interoperáveis ou de uso compartilhado, para a execução de políticas públicas, de forma a evitar a disseminação das informações ao público em geral.

Empresas públicas e sociedades de economia mista, mesmo na hipótese de estarem executando políticas públicas, estarão sujeitas ao mesmo tratamento dispensando a empresas privadas.