(1) Urad mora na zahtevo podjetja ali posameznika, ki je vir prijave ali vir drugih informacij, ki jih Urad uporablja pri izvrševanju svojih pristojnosti, varovati tajnost identitete podjetja ali posameznika, če ta verjetno izkaže, da bi mu razkritje povzročilo znatno škodo.
(2) Posameznik ali podjetje, ki zahteva varstvo svoje identitete, mora Uradu predložiti različico dokumenta, ki ne vsebuje podatkov, ki bi pomenili razkritje vira.