1.  Salvo altrimenti disposto dal presente regolamento e fatte salve le disposizioni e le pratiche nazionali vigenti negli Stati membri in materia di riservatezza, tutte le parti interessate dall'applicazione del presente regolamento rispettano la riservatezza delle informazioni e dei dati ottenuti nello svolgimento dei loro compiti, al fine di proteggere:

a) i dati personali a norma dell'articolo 110;

b) le informazioni riservate a livello commerciale e i segreti commerciali di una persona fisica o giuridica, compresi i diritti di proprietà intellettuale, salvo che la divulgazione sia necessaria in virtù di un interesse pubblico;

c) l'efficace attuazione del presente regolamento, in particolare per quanto riguarda gli ispezioni, indagini e audit.

2.  Fatto salvo il paragrafo 1, le informazioni scambiate in via riservata tra le autorità competenti e tra queste ultime e la Commissione non sono divulgate se non previo accordo dell'autorità che le ha trasmesse.

3.  I paragrafi 1 e 2 non pregiudicano i diritti e gli obblighi della Commissione, degli Stati membri e degli organismi notificati in materia di scambio delle informazioni e di diffusione degli avvisi di sicurezza né gli obblighi delle persone interessate di fornire informazioni conformemente al diritto penale.

4.  La Commissione e gli Stati membri possono scambiare informazioni riservate con le autorità di regolamentazione dei paesi terzi con i quali abbiano concluso accordi di riservatezza, bilaterali o multilaterali.