Статья 78Регламент № 2024/1689 Европейского парламента и Совета Европейского Союза

1. Европейская Комиссия, органы надзора за рынком и нотифицированные органы, а также любое другое физическое или юридическое лицо, участвующее в применении настоящего Регламента, должны в соответствии с законодательством Союза или национальным законодательством соблюдать конфиденциальность информации и данных, полученных при выполнении ими своих задач и деятельности, таким образом, чтобы защитить, в частности:

(a) права интеллектуальной собственности и конфиденциальную деловую информацию или коммерческую тайну физического или юридического лица, включая исходный код, за исключением случаев, указанных в Статье 5 Директивы (ЕС) 2016/943 Европейского Парламента и Совета ЕС <*>;

---

<*> Директива (ЕС) 2016/943 Европейского Парламента и Совета ЕС от 8 июня 2016 г. о защите конфиденциальных ноу-хау и деловой информации (коммерческой тайны) от незаконного приобретения, использования и раскрытия (ОЖ № L 157, 15.06.2016, стр. 1).

(b) эффективное применение настоящего Регламента, в частности, для целей инспекторских проверок, расследований или аудиторских проверок;

(c) интересы общественной и национальной безопасности;

(d) проведение уголовного или административного разбирательства;

(e) информацию, закрытую согласно законодательству Союза или национальному законодательству.

2. Органы, участвующие в применении настоящего Регламента согласно параграфу 1, должны запрашивать только те данные, которые строго необходимы для оценки риска, который представляют системы ИИ, и для осуществления своих полномочий в соответствии с настоящим Регламентом и Регламентом (ЕС) 2019/1020. Они должны принимать адекватные и эффективные меры в области кибербезопасности для защиты сохранности и конфиденциальности полученной информации и данных, а также должны удалять собранные данные, если они больше не требуются для цели, в отношении которой они были получены, в соответствии с применимым законодательством Союза или национальным законодательством.

3. Без ущерба параграфам 1 и 2 информация, обмен которой осуществляется на конфиденциальной основе между национальными компетентными органами или между национальными компетентными органами и Европейской Комиссией, не должна раскрываться без предварительной консультации с национальным компетентным органом, подготовившим данные, и эксплуатирующей организацией, если системы ИИ с высокой степенью риска, указанные в пункте 1, 6 или 7 Приложения III, используются правоохранительными органами, органами пограничного контроля, миграционными органами или органами, предоставляющими убежище, а также если такое раскрытие может поставить под угрозу интересы общественной и национальной безопасности. Указанный обмен информацией не распространяется на конфиденциальные оперативные данные в отношении деятельности правоохранительных органов, органов пограничного контроля, миграционных органов или органов, предоставляющих убежище.

В случае если правоохранительные органы, миграционные органы или органы, предоставляющие убежище, являются поставщиками систем ИИ с высокой степенью риска, указанных в пункте 1, 6 или 7 Приложения III, техническая документация, указанная в Приложении IV, должна храниться в помещениях указанных органов. Указанные органы должны гарантировать, что органы надзора за рынком, указанные в Статье 74(8) и (9), при необходимости, могут по запросу незамедлительно получить доступ к документации или получить ее копию. Доступ к такой документации или любой ее копии должен быть разрешен только сотрудникам органа надзора за рынком, имеющим соответствующий уровень допуска.

4. Параграфы 1, 2 и 3 не должны затрагивать права или обязанности Европейской Комиссии, государств-членов ЕС и их соответствующих органов, а также права и обязанности нотифицированных органов, в отношении обмена информацией и передачи предупреждений, в том числе в контексте трансграничного сотрудничества, или они не должны затрагивать обязательства соответствующих сторон по предоставлению информации в рамках уголовного законодательства государств-членов ЕС.

5. Европейская Комиссия и государства-члены ЕС могут обмениваться, при необходимости и в соответствии с релевантными положениями международных и торговых соглашений, конфиденциальной информацией с регулятивными органами третьих стран, с которыми они заключили двусторонние или многосторонние соглашения о конфиденциальности, гарантирующие надлежащий уровень конфиденциальности.