Aplicam-se as disposições dessa lei às entidades privadas sem fins lucrativos, desde que o erário haja concorrido ou concorra com mais de 50% de seu patrimônio ou de sua receita anual. 

Órgãos e entidades públicos respondem diretamente pelos danos causados em decorrência da divulgação não autorizada ou da utilização indevida de informações sigilosas ou informações pessoais, cabendo apuração de responsabilidade funcional nos casos de dolo ou fraude, assegurado o respectivo direito de regresso.

São consideradas imprescindíveis à segurança da sociedade ou do Estado e, portanto, passíveis de classificação de sigilo as informações cuja divulgação ou acesso irrestrito possam comprometer atividades de fiscalização em andamento ou findas, quando relacionadas à prevenção ou repressão de infrações.

As informações ou os documentos que versem sobre condutas que impliquem violação dos direitos humanos praticada por agentes públicos ou a mando de autoridades públicas não poderão ser objeto de restrição de acesso. 

As informações pessoais são protegidas pela referida lei, em especial quando relativas à intimidade, à vida privada, à honra e à imagem do titular, e terão seu acesso restrito, independentemente de classificação de sigilo, pelo prazo máximo de cinquenta anos, ressalvados os casos de segurança nacional.