Ennen kuin yksilötasoinen aineisto luovutetaan luvansaajan käyttöön, sitä käsitellään niin, että yksittäisen ihmisen tunnistaminen vaikeutuu merkittävästi.
Aineisto pseudonymisoidaan, eli siitä poistetaan suorat tunnistetiedot, kuten nimet ja henkilötunnukset, ja korvataan ne koodilla. Lisäksi tarkkoja tietoja muutetaan yleisemmälle tasolle, jos hanke ei tarkkoja tietoja välttämättä vaadi. Esimerkiksi postinumeron sijasta aineistoon voidaan sisällyttää maakunta ja syntymäpäivän sijasta syntymävuosi.
Pseudonymisoitua aineistoa saa käsitellä vain tietoturvallisessa käyttöympäristössä, jossa ei ole internetyhteyttä. Luvan saaja sitoutuu ehtoihin, jotka kieltävät henkilöiden tunnistamisyritykset.
Tilastotason tietopyyntöihin luovutetaan täysin anonyymiä aineistoa, joka kuvaa väestöryhmiä eikä yksittäisiä henkilöitä. Tilastoaineistosta ei voi tunnistaa yksittäisiä henkilöitä.
Tunnisteellista tietoa luovutetaan vain erityisen perustellusta syystä. Valvontaviranomaisella voi olla lakiin perustuva oikeus saada tiedot tunnisteellisina ohjaus- tai valvontatehtävänsä toteuttamiseksi, ja opetuksessa tunnisteellista tietoa voidaan käyttää tapauksen harvinaislaatuisuuden tai opetuksen luonteen vuoksi. Opetukseen osallistuvia sitoo salassapitovelvollisuus.