1. Nedarant poveikio 28 straipsniui, ENISA neatskleidžia trečiosioms šalims informacijos, kurią ji tvarko arba gauna ir kurią pateiktame pagrįstame prašyme paprašyta laikyti konfidencialia.
2. Valdančiosios tarybos nariai, vykdomasis direktorius, ENISA patariamosios grupės nariai, ad hoc darbo grupėse dalyvaujantys išorės ekspertai ir ENISA darbuotojai, įskaitant valstybių narių laikinai deleguotus pareigūnus, turi laikytis konfidencialumo reikalavimų pagal SESV 339 straipsnį, net ir nustoję eiti savo pareigas.
3. ENISA savo vidaus darbo tvarkos taisyklėse nustato praktines priemones 1 ir 2 dalyse nurodytoms konfidencialumo taisyklėms įgyvendinti.
4. Jei to reikia ENISA užduotims vykdyti, Valdančioji taryba nusprendžia leisti ENISA tvarkyti įslaptintą informaciją. Tokiu atveju E priima su Komisijos tarnybomis suderintas saugumo taisykles, kuriose taikomi Komisijos sprendimuose (ES, Euratomas) 2015/443 (26) ir (ES, Euratomas) 2015/444 (27) nustatyti saugumo principai. Tos saugumo taisyklės apima keitimosi įslaptinta informacija, jos tvarkymo ir saugojimo nuostatas.
(26) 2015 m. kovo 13 d. Komisijos sprendimas (ES, Euratomas) 2015/443 dėl saugumo Komisijoje (OL L 72, 2015 3 17, p. 41).
(27) 2015 m. kovo 13 d. Komisijos sprendimas (ES, Euratomas) 2015/444 dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (OL L 72, 2015 3 17, p. 53).