Конфіденційні дані встановлюються шляхом прямої або непрямої ідентифікації.
Застосування прямої ідентифікації встановлює респондента-юридичної особи за найменуванням або місцезнаходженням, або ідентифікаційним кодом, а також установлення персональних даних респондента-фізичної особи за первинними даними, що містяться у звітності.
Пряма ідентифікація здійснюється з персоніфікованих мікроданих.
Непряма ідентифікація здійснюється із знеособлених мікроданих та/або агрегованих даних.
Під час визначення ідентифікації респондента враховуються всі засоби, які використовує третя сторона для такої ідентифікації.