Důvěrnost

1.   Komise, orgány dozoru nad trhem a oznámené subjekty a veškeré další fyzické nebo právnické osoby zapojené do používání tohoto nařízení respektují v souladu s právem Unie nebo vnitrostátním právem důvěrnost informací a údajů, které získají při provádění svých úkolů a činností, takovým způsobem, aby chránily zejména:

a)	práva duševního vlastnictví a důvěrné obchodní informace nebo obchodní tajemství fyzických nebo právnických osob, včetně zdrojového kódu s výjimkou případů, na které se vztahuje článek 5 směrnice Evropského parlamentu a Rady (EU) 2016/943 57;

b)	účinné provádění tohoto nařízení, zejména za účelem inspekcí, šetření nebo auditů;

c)	veřejný zájem a zájem národní bezpečnosti;

d)	vedení trestního nebo správního řízení;

e)	informace utajované podle práva Unie nebo vnitrostátního práva.

2.   Orgány zapojené do uplatňování tohoto nařízení podle odstavce 1 požadují pouze údaje, které jsou nezbytně nutné pro posouzení rizika, jež systémy AI představují, a pro výkon jejich pravomocí v souladu s tímto nařízením a s nařízením (EU) 2019/1020. Tyto orgány v zájmu bezpečnosti a důvěrnosti získaných informací a údajů zavedou přiměřená a účinná opatření v oblasti kybernetické bezpečnosti a vymažou shromážděné údaje, jakmile již nejsou potřebné pro účel, pro který byly získány, v souladu s platným právem Unie nebo vnitrostátním právem.

3.   Aniž jsou dotčeny odstavce 1 a 2, informace důvěrně vyměňované mezi příslušnými vnitrostátními orgány nebo mezi příslušnými vnitrostátními orgány a Komisí se nezpřístupní bez předchozí konzultace s příslušným vnitrostátním orgánem, který informace poskytl, a zavádějícím subjektem, pokud jsou vysoce rizikové systémy AI uvedené v bodech 1, 6 nebo 7 přílohy III používány donucovacími orgány, orgány ochrany hranic, imigračními nebo azylovými orgány a pokud by jejich zveřejnění ohrozilo zájmy veřejné a vnitrostátní bezpečnosti. Tato výměna informací se nevztahuje na citlivé operativní údaje týkající se činností donucovacích orgánů, orgánů ochrany hranic, imigračních nebo azylových orgánů.

Pokud jsou uvedené donucovací, imigrační nebo azylové orgány poskytovateli vysoce rizikových systémů AI uvedených v bodech 1, 6 nebo 7 přílohy III, technická dokumentace uvedená v příloze IV zůstává v prostorách těchto orgánů. Tyto orgány zajistí, aby orgány dozoru nad trhem uvedené v čl. 74 odst. 8 a 9 mohly případně na požádání okamžitě získat k této dokumentaci přístup nebo obdržet její kopii. K této dokumentaci nebo k jakékoli její kopii mají přístup pouze pracovníci orgánu dozoru nad trhem, kteří mají bezpečnostní prověrku na odpovídající úrovni.

4.   Ustanoveními odstavců 1, 2 a 3 nejsou dotčena práva a povinnosti Komise, členských států a jejich příslušných orgánů ani oznámených subjektů ohledně vzájemného informování a šíření výstrah, a to i v souvislosti s přeshraniční spoluprací, ani jimi nejsou dotčeny povinnosti dotčených stran poskytovat informace podle trestního práva členských států.

5.   V nezbytných případech si Komise a členské státy mohou v souladu s příslušnými ustanoveními mezinárodních a obchodních dohod vyměňovat důvěrné informace s regulačními orgány třetích zemí, s nimiž uzavřely dvoustranná nebo vícestranná ujednání o důvěrnosti zaručující odpovídající úroveň důvěrnosti.

1.   In conformità del diritto dell'Unione o nazionale, la Commissione, le autorità di vigilanza del mercato e gli organismi notificati, nonché le altre persone fisiche o giuridiche che partecipano all'applicazione del presente regolamento, garantiscono la riservatezza delle informazioni e dei dati ottenuti nello svolgimento dei loro compiti e delle loro attività in modo da tutelare, in particolare:

a)	i diritti di proprietà intellettuale e le informazioni commerciali riservate o i segreti commerciali di una persona fisica o giuridica, compreso il codice sorgente, tranne nei casi di cui all'articolo 5 della direttiva (UE) 2016/943 del Parlamento europeo e del Consiglio 57;

b)	l'efficace attuazione del presente regolamento, in particolare ai fini delle ispezioni, delle indagini e degli audit;

c)	gli interessi pubblici e di sicurezza nazionale;

d)	lo svolgimento del procedimento penale o amministrativo;

e)	le informazioni classificate a norma del diritto dell'Unione o nazionale.

2.   Le autorità che partecipano all'applicazione del presente regolamento a norma del paragrafo 1 richiedono solo i dati strettamente necessari per la valutazione del rischio posto dai sistemi di IA e per l'esercizio dei loro poteri conformemente al presente regolamento e al regolamento (UE) 2019/1020. Esse pongono in essere misure di cibersicurezza adeguate ed efficaci per proteggere la sicurezza e la riservatezza delle informazioni e dei dati ottenuti e cancellano i dati raccolti non appena non sono più necessari per lo scopo per il quale sono stati ottenuti, conformemente al diritto dell'Unione o nazionale applicabile.

3.   Fatti salvi i paragrafi 1 e 2, nel momento in cui i sistemi di IA ad alto rischio di cui all'allegato III, punti 1, 6 o 7, sono utilizzati dalle autorità competenti in materia di contrasto, di controllo delle frontiere, di immigrazione o di asilo, le informazioni scambiate in via riservata tra le autorità nazionali competenti, o tra le autorità nazionali competenti e la Commissione, non sono divulgate senza previa consultazione dell'autorità nazionale competente e del deployer che hanno prodotto tali informazioni, qualora tale divulgazione rischi di compromettere gli interessi pubblici e di sicurezza nazionale. Tale scambio di informazioni non riguarda i dati operativi sensibili in relazione alle attività delle autorità competenti in materia di contrasto, di controllo delle frontiere, di immigrazione o di asilo.

Qualora le autorità competenti in materia di contrasto, di immigrazione o di asilo siano fornitori di sistemi di IA ad alto rischio di cui all'allegato III, punti 1, 6 o 7, la documentazione tecnica di cui all'allegato IV rimane nei locali di tali autorità. Tali autorità garantiscono che le autorità di vigilanza del mercato di cui all'articolo 74, paragrafi 8 e 9, a seconda dei casi, possano, su richiesta, accedere immediatamente alla documentazione o ottenerne una copia. Solo il personale dell'autorità di vigilanza del mercato in possesso di un nulla osta di sicurezza di livello adeguato è autorizzato ad accedere a tale documentazione o a una copia della stessa.

4.   I paragrafi 1, 2 e 3 non pregiudicano i diritti o gli obblighi della Commissione, degli Stati membri e delle rispettive autorità pertinenti nonché quelli degli organismi notificati in materia di scambio delle informazioni e di diffusione degli avvisi di sicurezza, anche nel contesto della cooperazione transfrontaliera, né pregiudicano gli obblighi delle parti interessate di fornire informazioni a norma del diritto penale degli Stati membri.

5.   La Commissione e gli Stati membri possono scambiare, ove necessario e conformemente alle pertinenti disposizioni degli accordi internazionali e commerciali, informazioni riservate con le autorità di regolamentazione dei paesi terzi con i quali abbiano concluso accordi di riservatezza, bilaterali o multilaterali, che garantiscano un livello di riservatezza adeguato.