1. Neskarot 28. pantu, ENISA neizpauž trešām personām informāciju, ko tā apstrādā vai saņem, ja par to ir izteikts pamatots lūgums to uzskatīt par konfidenciālu.
2. Uz Administratīvās padomes locekļiem, izpilddirektoru, ENISA Padomdevēju grupas locekļiem, ārējiem ekspertiem, kas piedalās ad hoc darba grupās, un ENISA personāla locekļiem, tostarp dalībvalstu uz laiku norīkotajām amatpersonām, konfidencialitātes prasības saskaņā ar LESD 339. pantu attiecas arī pēc tam, kad šīs personas ir beigušas pildīt savus pienākumus.
3. ENISA darbības iekšējos noteikumos paredz praktiskos pasākumus 1. un 2. punktā minēto konfidencialitātes noteikumu īstenošanai.
4. Ja tas nepieciešams ENISA uzdevumu veikšanai, Administratīvā padome atļauj ENISA apstrādāt klasificētu informāciju. Tādā gadījumā ENISA, vienojoties ar Komisijas dienestiem, pieņem drošības noteikumus, piemērojot drošības principus, kas noteikti Komisijas Lēmumā (ES, Euratom) 2015/443 (26) un Lēmumā (ES, Euratom) 2015/444 (27). Minētie drošības noteikumi reglamentē klasificētas informācijas apmaiņu, apstrādi un glabāšanu.
(26) Komisijas Lēmums (ES, Euratom) 2015/443 (2015. gada 13. marts) par drošību Komisijā (OV L 72, 17.3.2015., 41. lpp.).
(27) Komisijas Lēmums (ES, Euratom) 2015/444 (2015. gada 13. marts) par drošības noteikumiem ES klasificētas informācijas aizsardzībai (OV L 72, 17.3.2015., 53. lpp.).