Članak 28.

Svatko je dužan čuvati državnu, vojnu, službenu, poslovnu ili profesionalnu tajnu, bez obzira na način saznanja tajnih podataka ili pribavljanja odnosno stjecanja mogućnosti uvida u tajne podatke, a nedvojbeno je da se radi o tajni.

Mjere zaštite kao i postupak za zaštitu tajnih podataka obvezni su za svakog tko takav podatak koristi ili mu postane dostupan.

Obveza čuvanja tajnih podataka traje dok osoba ovlaštena za određivanje tajnosti određenog podatka ne odredi da je prestala potreba za čuvanjem njegove tajnosti, a za službenu i poslovnu tajnu obveza može prestati protekom roka od prestanka obavljanja dužnosti, službe ili zaposlenja osobe kojoj su tajni podaci bili poznati, ako zakonom ili drugim na zakonu utemeljenim propisom nije što drugo određeno i to:

- za podatke koji su utvrđeni službenom tajnom - pet godina od dana prestanka dužnosti, službe ili zaposlenja u tijelu čiji je podatak zaštićen određenim stupnjem tajnosti,

- za podatke koji su utvrđeni poslovnom tajnom - jednu godinu od dana prestanka dužnosti, službe ili zaposlenja u tijelu čiji je podatak zaštićen određenim stupnjem tajnosti.