Lain 3 §:ssä tarkoitettuja tietoja tai niitä sisältävää tietoaineistoa tai osaa siitä taikka tietoaineiston aikaansaamiseksi valmistettua automaattisen tietojenkäsittelyn ohjelmaa tai järjestelmää, joiden avulla voidaan yhdistellä yksittäistä tiedonantajaa koskevia eri tietoja, ei saa tämän lain vastaisesti luovuttaa tai muulla tavoin ilmaista.

Rangaistus 1 momentissa säädetyn salassapitovelvollisuuden rikkomisesta tuomitaan rikoslain 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava rikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.