Les données qui permettent d'identifier une personne autre que le demandeur sont confidentielles. La loi prévoit également des exceptions qui peuvent limiter le principe d'accès à certains renseignements. Il s'agit, notamment mais de façon non limitative, d'informations ayant des incidences sur les relations intergouvernementales, sur les négociations entre organismes publics, sur l'économie, sur l'administration de la justice et de la sécurité publique, sur les décisions administratives ou politiques ainsi que sur la vérification. Elle limite également l'accès aux notes personnelles, aux brouillons, aux projets ou aux analyses.