1. Незалежно від форми, будь-яка інформація, передана відповідно до цього Регламенту, повинна бути конфіденційною, у тому числі дані, що зберігаються в CIS. На неї поширюється обов’язок дотримання професійної таємниці та вона користується захистом, що поширюється на подібну інформацію відповідно до національного законодавства держав-членів, які її отримують, та відповідних положень, застосовних до органів Співтовариства.
Зокрема, інформацію, вказану в першому підпараграфі, не можна надсилати особам, окрім осіб у державах-членах або в межах інституцій Співтовариства, чиї функції вимагають її знати чи використовувати. Також її не можна використовувати для цілей, окрім цілей передбачених у цьому Регламенті, крім випадків, коли держава-член або Комісія, яка надала або внесла її до CIS, надала свою згоду, відповідно до умов, встановлених такою державою-членом або Комісією, і у тій мірі, в якій таке повідомлення або використання не заборонене чинними положеннями в державі-члені, де розташований орган-отримувач.
2. Без обмеження положень у Розділах V та Va, інформацію, що стосується фізичних та юридичних осіб, передають відповідно до цього Регламенту лише у випадках, якщо неодмінно необхідно запобігти, розслідувати або розпочати провадження щодо операцій, які порушують митне чи аграрне законодавство.
3. Параграфи 1 та 2 не повинні перешкоджати використанню інформації, отриманої відповідно до цього Регламенту, у будь-якому судовому процесі чи провадженні, що відповідно були ініційовані у зв’язку з недотриманням митного або аграрного законодавства.
Компетентний орган, який надав таку інформацію, негайно повідомляють про таке використання.
4. Якщо держава-член повідомляє Комісію, що за результатами подальших розслідувань фізична чи юридична особа, чиє ім’я або назва були передані відповідно до цього Регламенту, не є залученою у порушення, Комісія негайно повідомляє всі сторони, яким були передані ці персональні дані на основі цього Регламенту. Після цього відповідну особу більше не вважають залученою у порушення, що стало причиною початкового повідомлення.
Якщо персональні дані щодо відповідної особи містяться у CIS, їх видаляють звідти.