1. Η Επιτροπή, οι αρχές εποπτείας της αγοράς και οι κοινοποιημένοι οργανισμοί και κάθε άλλο φυσικό ή νομικό πρόσωπο που συμμετέχει στην εφαρμογή του παρόντος κανονισμού τηρούν, σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο, την εμπιστευτικότητα των πληροφοριών και των δεδομένων που λαμβάνουν κατά την εκτέλεση των καθηκόντων και την άσκηση των δραστηριοτήτων τους κατά τρόπο ώστε να προστατεύονται, ιδίως:

(α) τα δικαιώματα διανοητικής ιδιοκτησίας και οι εμπιστευτικές επιχειρηματικές πληροφορίες ή το εμπορικό απόρρητο φυσικού ή νομικού προσώπου, συμπεριλαμβανομένου του πηγαίου κώδικα, με εξαίρεση τις περιπτώσεις που αναφέρονται στο άρθρο 5 της οδηγίας (ΕΕ) 2016/943 του Ευρωπαϊκού Κοινοβουλίου και το Συμβουλίου ^{57Οδηγία (EE) 2016/943 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 8ης Ιουνίου 2016, περί προστασίας της τεχνογνωσίας και των επιχειρηματικών πληροφοριών που δεν έχουν αποκαλυφθεί (εμπορικό απόρρητο) από την παράνομη απόκτηση, χρήση και αποκάλυψή τους ([ΕΕ L 157 της 15.6.2016, σ. 1](https://eur-lex.europa.eu/legal-content/EL/AUTO/?uri=OJ:L:2016:157:TOC)).}·

(β) η αποτελεσματική εφαρμογή του παρόντος κανονισμού, κυρίως για τους σκοπούς επιθεωρήσεων, ερευνών ή ελέγχων·

(γ) το δημόσιο συμφέρον και τα συμφέροντα εθνικής ασφάλειας·

(δ) η διεξαγωγή των ποινικών ή διοικητικών διαδικασιών·

(ε) οι διαβαθμισμένες σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο πληροφορίες.

2. Οι αρχές που συμμετέχουν στην εφαρμογή του παρόντος κανονισμού δυνάμει της παραγράφου 1 ζητούν μόνο δεδομένα που είναι απολύτως αναγκαία για την εκτίμηση του κινδύνου που ενέχουν τα συστήματα ΤΝ και για την άσκηση των εξουσιών τους σύμφωνα με τον παρόντα κανονισμό και με τον κανονισμό (ΕΕ) 2019/1020. Θεσπίζουν επαρκή και αποτελεσματικά μέτρα κυβερνοασφάλειας για την προστασία της ασφάλειας και της εμπιστευτικότητας των πληροφοριών και των δεδομένων που λαμβάνονται και διαγράφουν, σύμφωνα με το εφαρμοστέο ενωσιακό ή εθνικό δίκαιο, τα δεδομένα που συλλέγονται μόλις παύσουν να είναι απαραίτητα για τον σκοπό για τον οποίο αποκτήθηκαν.

3. Με την επιφύλαξη των παραγράφων 1 και 2, οι πληροφορίες που ανταλλάσσονται εμπιστευτικά μεταξύ των εθνικών αρμόδιων αρχών ή μεταξύ των εθνικών αρμόδιων αρχών και της Επιτροπής δεν αποκαλύπτονται χωρίς προηγούμενη διαβούλευση με την εθνική αρμόδια αρχήεθνική αρμόδια αρχήκοινοποιούσα αρχήκοινοποιούσα αρχήη εθνική αρχή που είναι αρμόδια για τον καθορισμό και τη διεξαγωγή των αναγκαίων διαδικασιών αξιολόγησης, ορισμού και κοινοποίησης των οργανισμών αξιολόγησης της συμμόρφωσης, καθώς και για την παρακολούθησή τους·Article 3(19) ή αρχή εποπτείας της αγοράς· όσον αφορά τα συστήματα ΤΝ που τίθενται σε λειτουργία ή χρησιμοποιούνται από θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, οι αναφορές σε εθνικές αρμόδιες αρχές ή αρχές εποπτείας της αγοράς στον παρόντα κανονισμό νοούνται ως αναφορές στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων·Article 3(48) προέλευσης και τον φορέα εφαρμογής, όταν τα συστήματα ΤΝ υψηλού κινδύνου που αναφέρονται στο παράρτημα ΙΙΙ σημείο 1, 6 ή 7 χρησιμοποιούνται από τις αρχές επιβολής του νόμου, συνοριακών ελέγχων, μετανάστευσης ή ασύλου και όταν η εν λόγω αποκάλυψη θα έθετε σε κίνδυνο το δημόσιο συμφέρον και συμφέροντα εθνικής ασφάλειας. Η ανταλλαγή πληροφοριών δεν καλύπτει ευαίσθητα επιχειρησιακά δεδομέναευαίσθητα επιχειρησιακά δεδομέναεπιχειρησιακά δεδομένα που σχετίζονται με δραστηριότητες πρόληψης, ανίχνευσης, διερεύνησης ή δίωξης αξιόποινων πράξεων, η αποκάλυψη των οποίων θα μπορούσε να θέσει σε κίνδυνο την ακεραιότητα της ποινικής διαδικασίας·Article 3(38) σε σχέση με τις δραστηριότητες των αρχών επιβολής του νόμου, συνοριακών ελέγχων, μετανάστευσης ή ασύλου.

4. Οι παράγραφοι 1, 2 και 3 δεν θίγουν τα δικαιώματα ή τις υποχρεώσεις της Επιτροπής, των κρατών μελών και των αρμόδιων αρχών τους, καθώς και τα δικαιώματα ή τις υποχρεώσεις των κοινοποιημένων οργανισμών, ως προς την ανταλλαγή πληροφοριών και την κοινοποίηση των προειδοποιήσεων, μεταξύ άλλων στο πλαίσιο της διασυνοριακής συνεργασίας, ούτε θίγουν τις υποχρεώσεις των ενδιαφερόμενων μερών να παρέχουν πληροφορίες βάσει του ποινικού δικαίου των κρατών μελών.

5. Η Επιτροπή και τα κράτη μέλη μπορούν να ανταλλάσσουν, εφόσον είναι αναγκαίο και σύμφωνα με τις σχετικές διατάξεις διεθνών και εμπορικών συμφωνιών, εμπιστευτικές πληροφορίες με τις κανονιστικές αρχές τρίτων χωρών με τις οποίες έχουν συνάψει διμερείς ή πολυμερείς διακανονισμούς για την τήρηση της εμπιστευτικότητας οι οποίοι εγγυώνται επαρκές επίπεδο εμπιστευτικότητας.