Article 9

1. Les États membres prennent les mesures techniques et organisationnelles nécessaires, conformément au droit de l’Union et au droit national applicables, pour protéger les informations SIF et les enregistrements SIF contre les actes préjudiciables ou utilisations abusives, y compris les accès non autorisés, modifications ou pertes, et pour garantir la confidentialité des informations commerciales et autres informations sensibles échangées en vertu de la présente directive.

2. Les données qui constituent des données à caractère personnel au sens de l’article 4, point 1), du règlement (UE) 2016/679 du Parlement européen et du Conseil ne peuvent être traitées sur la base de la présente directive que dans la mesure où ce traitement est nécessaire au fonctionnement des applications SIF, en vue d’assurer l’harmonisation, l’interopérabilité et l’accessibilité des SIF sur les voies navigables intérieures de l’Union et de faciliter des interfaces standardisées avec les services de gestion du trafic d’autres modes de transport.