Source: OJ L, 2024/2494, 25.9.2024

Current language: FR

Article 10 Restrictions et utilisations licites des informations


Summary What does Article 10 of the ITS on supervisory cooperation say?

This article establishes the confidentiality and use-limitation rules that govern the handling of requests for cooperation and exchange of information made under Article 96 of Regulation (EU) 2023/1114.

It sets out two clear obligations: one on the receiving body regarding non-disclosure, and one on the submitting body regarding the permitted use of any information it receives.

Together, these rules ensure that sensitive regulatory communications are protected and not repurposed beyond their intended scope.

Important points:

  • The receiving body shall not disclose the existence or content of a request unless the submitting body has given its express consent — and if consent cannot be given, the submitting body must withdraw or suspend its request.
  • The submitting body is restricted to using any received information solely for the performance of its duties, functions, or for compliance and enforcement purposes under Regulation (EU) 2023/1114.
  • Permitted enforcement use explicitly extends to initiating, conducting, or assisting in criminal, administrative, civil, or disciplinary proceedings arising from a breach of that Regulation.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. L’organisme destinataire ne divulgue pas l’existence ni le contenu d’une demande de coopération ou d’échange d’informations présentée en vertu de l’article 96 du règlement (UE) 2023/1114, sauf si l’organisme émetteur a donné son consentement exprès à cette divulgation. Lorsque ce consentement n’a pas été donné et qu’il n’est pas raisonnablement faisable de donner suite à la demande sans en divulguer l’existence ou le contenu, l’organisme émetteur retire ou suspend sa demande jusqu’à ce qu’il soit en mesure de donner son consentement à la divulgation.

    1. L’organisme émetteur qui a reçu des informations relevant du champ d’application du présent règlement les utilise uniquement pour l’accomplissement de ses missions et l’exercice de ses fonctions ou afin de garantir le respect ou l’application du règlement (UE) 2023/1114, notamment pour engager ou conduire des procédures pénales, administratives, civiles ou disciplinaires résultant d’une violation des dispositions de ce règlement ou fournir de l’aide dans le cadre de telles procédures.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod