1. Komisija, organi za nadzor trga in priglašeni organi ter vse druge fizične ali pravne osebe, ki sodelujejo pri uporabi te uredbe, v skladu s pravom Unije ali nacionalnim pravom spoštujejo zaupnost informacij in podatkov, pridobljenih pri opravljanju svojih nalog in dejavnosti, tako da varujejo zlasti:

(a) pravice intelektualne lastnine in zaupne poslovne informacije ali poslovne skrivnosti fizične ali pravne osebe, vključno z izvorno kodo, razen v primerih iz člena 5 Direktive (EU) 2016/943 Evropskega parlamenta in Sveta ^{57Direktiva (EU) 2016/943 Evropskega parlamenta in Sveta z dne 8. junija 2016 o varstvu nerazkritega strokovnega znanja in izkušenj ter poslovnih informacij (poslovnih skrivnosti) pred njihovo protipravno pridobitvijo, uporabo in razkritjem ([UL L 157, 15.6.2016, str. 1](https://eur-lex.europa.eu/legal-content/SL/AUTO/?uri=OJ:L:2016:157:TOC)).};

(b) učinkovito izvajanje te uredbe, zlasti za namene inšpekcijskih pregledov, preiskav ali revizij;

(c) javne interese in interese nacionalne varnosti;

(d) izvedbo kazenskih ali upravnih postopkov;

(e) podatke, ki so tajni na podlagi prava Unije ali nacionalnega prava.

2. Organi, ki sodelujejo pri uporabi te uredbe na podlagi odstavka 1, zahtevajo samo podatke, ki so nujno potrebni za oceno tveganja, ki ga predstavljajo sistemi UI, in za izvajanje svojih pooblastil v skladu s to uredbo in Uredbo (EU) 2019/1020. V skladu z veljavnim pravom Unije ali nacionalnim pravom uvedejo ustrezne in učinkovite ukrepe za kibernetsko varnost, da zaščitijo varnost in zaupnost pridobljenih informacij in podatkov, ter zbrane podatke izbrišejo takoj, ko niso več potrebni za namen, za katerega so bili pridobljeni.

3. Brez poseganja v odstavka 1 in 2 se informacije, ki se zaupno izmenjujejo med pristojnimi nacionalnimi organi ali med pristojnimi nacionalnimi organi in Komisijo, ne razkrijejo brez predhodnega posvetovanja z izvornim pristojnim nacionalnim organom in uvajalcem, kadar visokotvegane sisteme UI iz Priloge III, točke 1, 6 ali 7, uporabljajo organi za preprečevanje, odkrivanje in preiskovanje kaznivih dejanjpreprečevanje, odkrivanje in preiskovanje kaznivih dejanjpomeni dejavnosti, ki jih organi za preprečevanje, odkrivanje ali preiskovanje kaznivih dejanj izvajajo ali se izvajajo v njihovem imenu za preprečevanje, preiskovanje, odkrivanje ali pregon kaznivih dejanj ali izvrševanje kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjemArticle 3(46), organi mejne kontrole, organi, pristojni za priseljevanje, ali azilni organi, kadar bi tako razkritje ogrozilo javne in nacionalne varnostne interese. Ta izmenjava informacij ne zajema občutljivih operativnih podatkov v zvezi z dejavnostmi organov za preprečevanje, odkrivanje in preiskovanje kaznivih dejanjpreprečevanje, odkrivanje in preiskovanje kaznivih dejanjpomeni dejavnosti, ki jih organi za preprečevanje, odkrivanje ali preiskovanje kaznivih dejanj izvajajo ali se izvajajo v njihovem imenu za preprečevanje, preiskovanje, odkrivanje ali pregon kaznivih dejanj ali izvrševanje kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjemArticle 3(46), organov mejne kontrole in organov, pristojnih za priseljevanje, ali azilnih organov.

4. Odstavki 1, 2 in 3 ne vplivajo na pravice ali obveznosti Komisije, držav članic in njihovih zadevnih organov ter priglašenih organov v zvezi z izmenjavo informacij in razširjanjem opozoril, tudi v okviru čezmejnega sodelovanja, niti ne vplivajo na obveznosti zadevnih strani, da zagotovijo informacije na podlagi kazenskega prava držav članic.

5. Komisija in države članice lahko po potrebi in v skladu z ustreznimi določbami mednarodnih in trgovinskih sporazumov zaupne informacije izmenjajo z regulativnimi organi tretjih držav, s katerimi so sklenile dvostranske ali večstranske dogovore o zaupnosti, ki zagotavljajo ustrezno raven zaupnosti.