Чл. 28б. (Нов - ДВ, бр. 29 от 2012 г., в сила от 11.05.2012 г.) (1) Орган или длъжностно лице не може да нарежда, прилага, разрешава или допуска каквато и да е санкция по отношение на лице или организация за това, че са съобщили на омбудсмана като Национален превантивен механизъм информация, била тя вярна, или не, и нито едно такова лице или организация не могат да претърпят вреда заради това.

(2) Поверителна информация, събрана от омбудсмана като Национален превантивен механизъм, не може да бъде разгласявана. Лични данни могат да бъдат публикувани само след като лицето, за което се отнасят, е изразило изрично съгласие.