1. Komisjon, turujärelevalveasutused ja teada antud asutused, ning kõik muud füüsilised ja juriidilised isikud, kes osalevad käesoleva määruse kohaldamises, tagavad kooskõlas liidu või riigisisese õigusega oma ülesannete täitmisel ja tegevuse käigus saadud teabe ja andmete konfidentsiaalsuse, et kaitsta eeskätt järgmist:

(a) intellektuaalomandi õigused ning füüsilise või juriidilise isiku konfidentsiaalne äriteave või ärisaladus, kaasa arvatud lähtekoodid, välja arvatud juhtudel, millele on viidatud Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/943 ^{57Euroopa Parlamendi ja nõukogu 8. juuni 2016. aasta direktiiv (EL) 2016/943, milles käsitletakse avalikustamata oskusteabe ja äriteabe (ärisaladuste) ebaseadusliku omandamise, kasutamise ja avalikustamise vastast kaitset ([ELT L 157, 15.6.2016, lk 1](https://eur-lex.europa.eu/legal-content/ET/AUTO/?uri=OJ:L:2016:157:TOC)).} artiklis 5;

(b) käesoleva määruse tulemuslik rakendamine, eelkõige inspekteerimise, uurimise ja auditite eesmärgil;

(c) avaliku ja riigi julgeolekuga seotud huvid;

(d) kriminaal- või haldusmenetluste usaldusväärsus;

(e) liidu või riigisisese õiguse kohaselt salastatud teave.

2. Vastavalt lõikele 1 käesoleva määruse kohaldamises osalevad asutused küsivad ainult andmeid, mis on rangelt vajalikud tehisintellektisüsteemidest lähtuva ohu hindamiseks ja nende volituste täitmiseks kooskõlas käesoleva määrusega ja määrusega (EL) 2019/1020. Kooskõlas kohaldatava liidu või riigisisese õigusega kehtestavad nad piisavad ja tõhusad küberturvalisuse meetmed, et kaitsta saadud teabe ja andmete turvalisust ja konfidentsiaalsust, ning kustutavad kogutud andmed kohe, kui neid ei ole enam vaja eesmärgil, milleks need saadi.

3. Ilma et see piiraks lõigete 1 ja 2 kohaldamist, ei avaldata riikide pädevate asutuste või riikide pädevate asutuste ja komisjoni vahel konfidentsiaalselt vahetatud teavet ilma, et oleks eelnevalt konsulteeritud riigi pädeva asutusega, kust teave pärit on, ja juurutajaga, kui III lisa punktis 1, 6 või 7 osutatud suure riskiga tehisintellektisüsteeme kasutavad õiguskaitseõiguskaitse– tegevus, mida õiguskaitseasutus teostab kuritegude tõkestamiseks, uurimiseks, avastamiseks või nende eest vastutusele võtmiseks või kriminaalkaristuse täitmisele pööramiseks, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmiseks ja nende ohtude ennetamiseksArticle 3(46)-, piirikontrolli-, rände- või varjupaigaasutused ja kui selline avaldamine seaks ohtu avaliku ja riigi julgeolekuga seotud huvid. See teabevahetus ei hõlma õiguskaitseõiguskaitse– tegevus, mida õiguskaitseasutus teostab kuritegude tõkestamiseks, uurimiseks, avastamiseks või nende eest vastutusele võtmiseks või kriminaalkaristuse täitmisele pööramiseks, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmiseks ja nende ohtude ennetamiseksArticle 3(46)-, piirikontrolli-, rände- või varjupaigaasutuste tegevusega seotud tundlikke operatiivandmeid.

4. Lõiked 1, 2 ja 3 ei mõjuta komisjoni, liikmesriikide ja nende asjaomaste ametiasutuste ning teada antud asutuste õigusi ja kohustusi vahetada teavet ja edastada hoiatusi, sealhulgas piiriülese koostöö kontekstis, ega mõjuta osaliste kohustusi anda teavet liikmesriikide kriminaalõiguse kohaselt.

5. Komisjon ja liikmesriigid võivad vajaduse korral ning kooskõlas rahvusvaheliste ja kaubanduslepingute asjaomaste sätetega vahetada konfidentsiaalset teavet nende kolmandate riikide reguleerivate asutustega, kellega nad on sõlminud kahe- või mitmepoolsed konfidentsiaalsuse kokkulepped, mis tagavad konfidentsiaalsuse piisava taseme.