Art. 12.

1. Informacje związane ze świadczeniem usług certyfikacyjnych, których nieuprawnione ujawnienie mogłoby narazić na szkodę podmiot świadczący usługi certyfikacyjne lub odbiorcę usług certyfikacyjnych, a w szczególności dane służące do składania poświadczeń elektronicznych, są objęte tajemnicą. Nie są objęte tajemnicą informacje o naruszeniach ustawy przez podmiot świadczący usługi certyfikacyjne.

2. Do zachowania tajemnicy, o której mowa w ust. 1, są obowiązane osoby:

1) reprezentujące podmiot świadczący usługi certyfikacyjne,

2) pozostające z podmiotem świadczącym usługi certyfikacyjne w stosunku pracy, w stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze,

3) pozostające w stosunku pracy, w stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze z podmiotami świadczącymi usługi na rzecz podmiotu świadczącego usługi certyfikacyjne,

4) osoby i organy, które weszły w jej posiadanie w trybie określonym w ust. 3.

3. Osoby, o których mowa w ust. 2, mają obowiązek udzielenia informacji, o których mowa w ust. 1, z wyjątkiem danych służących do składania poświadczeń elektronicznych, wyłącznie na żądanie:

1) sądu lub prokuratora - w związku z toczącym się postępowaniem,

2) ministra właściwego do spraw gospodarki - w związku ze sprawowaniem przez niego nadzoru nad działalnością podmiotów świadczących usługi certyfikacyjne, o którym mowa w rozdziale VII,

3) innych organów państwowych upoważnionych do tego na podstawie odrębnych ustaw - w związku z prowadzonymi przez nie postępowaniami w sprawach dotyczących działalności podmiotów świadczących usługi certyfikacyjne.

4. Obowiązek zachowania tajemnicy, o której mowa w ust. 1, z zastrzeżeniem ust. 5, trwa przez okres 10 lat od ustania stosunków prawnych wymienionych w ust. 2.

5. Obowiązek zachowania tajemnicy danych służących do składania poświadczeń elektronicznych trwa bezterminowo.