1. Salvo altrimenti disposto dal presente regolamento e fatte salve le disposizioni e le pratiche nazionali vigenti negli Stati membri in materia di riservatezza, tutte le parti interessate dall’applicazione del presente regolamento rispettano la riservatezza delle informazioni e dei dati ottenuti nello svolgimento dei loro compiti, al fine di proteggere:

a) i dati personali a norma dell’articolo 103;
b) informazioni commercialmente riservate e i segreti commerciali di una persona fisica o giuridica, compresi i diritti di proprietà intellettuale, salvo che la divulgazione sia nell’interesse pubblico;
c) l’efficace attuazione del presente regolamento, in particolare per quanto riguarda ispezioni, indagini e audit.

2. Fatto salvo il paragrafo 1, le informazioni scambiate in via riservata tra le autorità competenti e tra queste ultime e la Commissione non sono divulgate se non previo accordo dell’autorità che le ha trasmesse.

3. I paragrafi 1 e 2 non pregiudicano i diritti e gli obblighi della Commissione, degli Stati membri e degli organismi notificati in materia di scambio delle informazioni e di diffusione degli avvisi di sicurezza, né gli obblighi delle persone interessate di fornire informazioni in conformità del diritto penale.

4. La Commissione e gli Stati membri possono scambiare informazioni riservate con le autorità di regolamentazione dei paesi terzi con i quali abbiano concluso accordi di riservatezza, bilaterali o multilaterali.