10.4. Конфиденциальность

10.4.1

Орган по валидации/верификации должен нести ответственность, посредством юридически значимых соглашений, за управление всей информацией, полученной или созданной в ходе выполнения деятельности по валидации/верификации.

10.4.2

Орган по валидации/верификации должен заранее информировать клиента об информации, которую он намерен разместить в открытом доступе.

10.4.3

За исключением информации, которую сам клиент размещает в открытом доступе, или, когда это согласовано между органом по валидации/верификации и клиентом, вся остальная информация считается информацией, являющейся собственностью клиента, и должна рассматриваться как конфиденциальная.

10.4.4

В случае если орган по валидации/верификации в соответствии с законодательными или договорными требованиями обязан разгласить конфиденциальную информацию, клиент или заинтересованное лицо должны быть уведомлены о разглашении информации, если это не запрещено законом.

10.4.5

Информация о клиенте, полученная из источников, отличных от клиента (например, заявитель, регулирующий орган), должна быть конфиденциальной между клиентом и органом по валидации/верификации. Поставщик (источник) этой информации является для органа конфиденциальным и не должен сообщаться клиенту, если это не согласовано с источником.