As entidades responsáveis pelo tratamento dos dados, bem como todas as pessoas que, no exercício das suas funções, tenham conhecimento dos dados pessoais tratados ao abrigo do presente diploma, ficam obrigadas aos deveres de sigilo e confidencialidade, mesmo após a cessação daquelas funções.