1. Komission, markkinavalvontaviranomaisten ja ilmoitettujen laitosten sekä muiden tämän asetuksen soveltamiseen osallistuvien luonnollisten ja oikeushenkilöiden on unionin tai kansallisen lainsäädännön mukaisesti tehtäviään ja toimiaan suorittaessaan varmistettava saamiensa tietojen ja datan luottamuksellisuus siten, että suojellaan erityisesti

(a) teollis- ja tekijänoikeuksia ja luonnollisen henkilön tai oikeushenkilön luottamuksellisia liiketoimintatietoja tai liikesalaisuuksia, lähdekoodi mukaan lukien, lukuun ottamatta Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/943 ^{57Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/943, annettu 8 päivänä kesäkuuta 2016, julkistamattoman taitotiedon ja liiketoimintatiedon (liikesalaisuuksien) suojaamisesta laittomalta hankinnalta, käytöltä ja ilmaisemiselta ([EUVL L 157, 15.6.2016, s. 1](https://eur-lex.europa.eu/legal-content/FI/AUTO/?uri=OJ:L:2016:157:TOC)).} 5 artiklassa tarkoitettuja tapauksia;

(b) tämän asetuksen tehokasta täytäntöönpanoa, etenkin tarkastuksia, tutkimuksia ja auditointeja varten.

(c) yleisiä ja kansallisia turvallisuusetuja;

(d) rikosoikeudellisten tai hallinnollisten menettelyjen toteuttamista;

(e) unionin tai kansallisen lainsäädännön nojalla turvallisuusluokiteltuja tietoja.

2. Viranomaiset, jotka osallistuvat tämän asetuksen soveltamiseen 1 kohdan nojalla, saavat pyytää ainoastaan dataa, joka on ehdottoman välttämätöntä tekoälyjärjestelmien aiheuttaman riskin arvioimiseksi ja valtuuksien käyttämiseksi tämän asetuksen ja asetuksen (EU) 2019/1020 mukaisesti. Niiden on otettava käyttöön riittävät ja tehokkaat kyberturvallisuustoimenpiteet saatujen tietojen ja datan turvallisuuden ja luottamuksellisuuden suojaamiseksi ja poistettava kerätyt tiedot heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne on saatu sovellettavan unionin tai kansallisen lainsäädännön mukaisesti.

3. Sanotun rajoittamatta 1 ja 2 kohdan soveltamista, kansallisten toimivaltaisten viranomaisten välillä tai kansallisten toimivaltaisten viranomaisten ja komission välillä luottamuksellisesti vaihdettuja tietoja ei saa paljastaa kuulematta etukäteen sitä kansallista toimivaltaista viranomaista, jolta tiedot ovat peräisin, sekä käyttöönottajaa, kun lainvalvonta-, rajavalvonta-, maahanmuutto- tai turvapaikkaviranomaiset käyttävät liitteessä III olevassa 1, 6 tai 7 kohdassa tarkoitettuja suuririskisiä tekoälyjärjestelmiä ja kun tietojen paljastaminen vaarantaisi yleiset ja kansalliset turvallisuusedut. Tämä tietojenvaihto ei koske arkaluonteista operatiivista tietoa, joka liittyy lainvalvonta-, rajavalvonta-, maahanmuutto- ja turvapaikkaviranomaisten toimiin.

4. Edellä oleva 1, 2 ja 3 kohta eivät vaikuta komission, jäsenvaltioiden ja niiden asiaankuuluvien viranomaisten eivätkä ilmoitettujen laitosten tiedonvaihtoa ja varoitusten antamista koskeviin oikeuksiin tai velvollisuuksiin, mukaan lukien rajatylittävän yhteistyön yhteydessä, eivätkä ne vaikuta asianomaisten osapuolten velvollisuuteen antaa tietoja jäsenvaltioiden rikosoikeuden mukaisesti.

5. Komissio ja jäsenvaltiot voivat, jos se on tarpeen, vaihtaa kansainvälisten sopimusten ja kauppasopimusten asiaa koskevia määräyksiä noudattaen luottamuksellisia tietoja sellaisten kolmansien maiden sääntelyviranomaisten kanssa, joiden kanssa ne ovat tehneet kahdenvälisiä tai monenvälisiä luottamuksellisuutta suojaavia järjestelyjä, joilla taataan riittävä luottamuksellisuuden taso.