1. Sauf disposition contraire du présent règlement et sans préjudice des dispositions et pratiques nationales en vigueur dans les États membres en matière de confidentialité, toutes les parties concernées par l'application du présent règlement respectent la confidentialité des informations et données obtenues dans l'exécution de leurs tâches de manière à protéger:
a) les données à caractère personnel conformément à l'article 103;
b) les informations confidentielles de nature commerciale et des secrets d'affaires des personnes physiques ou morales, y compris les droits de propriété intellectuelle, sauf si l'intérêt public justifie la divulgation;
c) l'application effective du présent règlement, notamment en ce qui concerne les inspections, les investigations ou les audits.
2. Sans préjudice du paragraphe 1, les informations échangées à titre confidentiel entre les autorités compétentes et entre celles-ci et la Commission ne sont pas divulguées sans l'accord préalable de l'autorité dont elles émanent.
3. Les paragraphes 1 et 2 sont sans effet sur les droits et obligations de la Commission, des États membres et des organismes notifiés en matière d'échange d'informations et de diffusion de mises en garde, et sur les obligations d'information incombant aux personnes concernées en vertu du droit pénal.
4. La Commission et les États membres peuvent échanger des informations confidentielles avec les autorités de réglementation de pays tiers avec lesquels ils ont conclu des accords bilatéraux ou multilatéraux en matière de confidentialité.