O direito de acesso não é absoluto, sendo assegurado o sigilo comercial, industrial, financeiro ou qualquer outro sigilo protegido por lei, bem como o relativo às comunicações internas dos órgãos governamentais. As empresas que fornecem informações devem indicar expressamente e de forma fundamentada o que é sigiloso.