ข้อมูลส่วนตัวของผู้แจ้งทั้งหมด จะเก็บรักษาเป็นความลับ ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (PDPA) และนำไปใช้ตามวัตถุประสงค์ของผู้แจ้ง จะไม่เปิดเผยข้อมูลส่วนตัวของผู้แจ้งแก่บุคคลที่สาม นอกจากว่าจะได้รับความยินยอมจากผู้แจ้ง เว้นแต่ การเปิดเผยข้อมูลนั้นเป็นไปตามที่กฎหมายต้องการ