Điều 8. Cung cấp, chia sẻ thông tin cá nhân
1. Cơ quan chủ quản không được cung cấp, chia sẻ thông tin cá nhân thu thập, tiếp cận hoặc kiểm soát được cho bên thứ ba trừ trường hợp có sự đồng ý của cá nhân đó hoặc pháp luật có quy định khác.
2. Việc xin ý kiến người sử dụng để cung cấp, chia sẻ thông tin cá nhân phải được tiến hành thông qua một bước riêng để người đó lựa chọn chấp nhận hoặc từ chối. Không được thiết lập cơ chế chọn đồng ý mặc định cho người sử dụng.
3. Người sử dụng có quyền yêu cầu cấp xác nhận về nội dung thông tin cá nhân do cơ quan chủ quản lưu trữ.
4. Cơ quan chủ quản khi tiếp nhận thông tin cá nhân từ một cơ quan nhà nước khác theo quy định pháp luật phải có trách nhiệm đảm bảo an toàn và sử dụng thông tin cá nhân đúng mục đích.