第九章 保密、数据保护、资金和处罚

(Articles 102-106)

第102条 保密

1. 除非本条例另有规定，且不影响成员国关于保密的现行国家规定和惯例，所有参与本条例实施的各方应尊重在执行任务过程中获得的信息和数据的保密性，以保护以下内容：

   (a) 按照第103条规定的个人数据；

   (b) 自然人或法人的商业机密信息和商业秘密，包括知识产权，除非披露符合公共利益；

   (c) 本条例的有效实施，特别是为检查、调查或审计的目的。

2. 在不影响第1款的情况下，主管当局之间以及主管当局与委员会之间以保密方式交换的信息，未经原发当局事先同意不得披露。

3. 第1款和第2款不影响委员会、成员国和公告机构关于信息交换和传播警告的权利和义务，也不影响有关人员根据刑法提供信息的义务。

4. 委员会和成员国可与已与其签订双边或多边保密安排的第三国监管当局交换机密信息。

第103条 数据保护

1. 成员国应将95/46/EC指令适用于根据本条例在成员国进行的个人数据处理。

2. (EC)第45/2001号法规应适用于委员会根据本条例进行的个人数据处理。

第104条 费用征收

1. 本条例不影响成员国为本条例规定的活动征收费用的可能性，前提是费用水平的确定方式透明，并以成本回收原则为基础。

2. 成员国应在费用结构和水平通过前至少三个月通知委员会和其他成员国。费用结构和水平应根据请求公开。

第105条 与公告机构指定和监测相关活动的资金

联合评估活动相关的费用应由委员会承担。委员会应通过实施法案规定可收回成本的范围和结构以及其他必要的实施规则。该类实施法案应按照第107(3)条所述审查程序通过。

第106条 处罚

成员国应规定适用于违反本条例规定的处罚规则，并应采取一切必要措施确保其实施。规定的处罚应有效、相称且具有威慑性。成员国应在2022年2月25日前将该类规则和措施通知委员会，并应将其后影响该类规则的任何修订及时通知委员会。