Зависит от того на что распространяется конфиденциальность. Но, если в общем, то закон «О коммерческой тайне» (№98-ФЗ) говорит, что «регулирование отношений по использованию информации, составляющей коммерческую тайну» происходит с «работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров».
То есть, в должностных инструкциях сотрудника должен быть прописан вопрос конфиденциальности, а сотрудник должен подписать соответствующую бумагу о том, что с должностной инструкцией ознакомлен. Это можно будет считать «достаточным юридически подлежащим исполнению обязательством». Или специальный контракт о нераспространении информации подписывается.
Если данный вопрос по ГОСТ 17025 то Вам подойдет этот развернутый ответ https://lincoplatform.ru/Materials/Doc?name=Privacy
Здесь подробно написано чем обеспечивается система конфиденциальности.
Если речь идет о соблюдении конфиденциальности при сделках между лицами, то этот вопрос регламентируется соглашениями сторон, а также ФЗ от 27.07.2006 №152-ФЗ "О персональных данных" (с актуальынеми изменениями и дополнениями).