La SNCF et la Régie autonome des transports parisiens, en particulier leurs personnels en charge du traitement des demandes relatives aux prestations de sûreté et de leur exécution, respectent la confidentialité des informations protégées au titre du secret des affaires qui leur sont communiquées par un exploitant de services de transport, une entreprise mentionnée au I de l'article R. 2251-54, ou une autorité organisatrice, en vue de l'instruction de leurs demandes de prestations de sûreté et de la conclusion du contrat prévu à l'article R. 2251-57, ou dans le cadre de l'exécution de ce contrat.

A cette fin, lorsqu'il fournit des informations par écrit, l'exploitant de services de transport, l'entreprise ou l'autorité organisatrice indique celles d'entre elles qu'il estime couvertes par le secret des affaires.

Est également regardée comme confidentielle :

1° Toute autre donnée ou information concernant les opérateurs de transport exploitant des lignes de réseau de transport public dont la communication conférerait à son destinataire un avantage injustifié pour l'exercice d'une activité d'exploitant de transport ;

2° Toute autre donnée ou information dont la communication ou la divulgation conférerait à son destinataire un avantage injustifié dans le cadre des procédures de mise en concurrence relatives à une activité d'exploitant de service public de transport.

La SNCF et, dans les conditions prévues par les articles R. 2251-65 à R. 2251-67, la Régie autonome des transports parisiens prennent toutes les mesures utiles, y compris disciplinaires, pour que leurs personnels respectent cette confidentialité.

La Régie autonome des transports parisiens établit, à destination de son personnel, un plan de gestion des informations confidentielles d'ordre économique, commercial, industriel, financier ou technique mentionnées à l'article R. 2251-60, qui sont détenues par ses services, et dont la divulgation est de nature à porter atteinte aux règles d'une concurrence libre et loyale et de non-discrimination imposées par la loi.

Ce plan fixe la liste des informations concernées parmi celles portées à la connaissance des agents de son service interne de sécurité ou de tout autre agent ou prestataire contribuant directement ou indirectement à l'exercice des prestations de sûreté, précise les conditions de communication et d'utilisation de ces informations et décrit le dispositif de contrôle que la Régie met en œuvre pour assurer le respect de ses dispositions.

Les informations confidentielles ne sont pas communiquées aux personnels étrangers au service interne de sécurité de la Régie autonome des transports parisiens.

Par dérogation, ces informations peuvent être communiquées, dans les conditions définies par le plan de gestion des informations confidentielles, dans les cas suivants :

1° Lorsque les destinataires sont des personnels de la Régie autonome des transports parisiens qui contribuent régulièrement aux missions de sûreté, ont signé un engagement de confidentialité pris à titre personnel et ne sont pas directement impliqués dans l'activité d'exploitant de service public de transport d'un réseau mentionné au II de l'article L. 2251-1-2 ou dans une procédure d'appels d'offres pour l'exploitation d'un tel réseau ;

2° Lorsque la communication de ces informations à d'autres personnes que celles mentionnées au 1° est nécessaire au bon fonctionnement des services de la Régie autonome des transports parisiens pour son activité dans le domaine de la sûreté des transports ;

3° Lorsque cette communication est rendue obligatoire en vertu de dispositions législatives et de textes réglementaires pris pour leur application ou d'une décision de justice ;

4° Lorsque cette communication s'inscrit dans le cadre d'échanges directs entre les services de la Régie autonome des transports parisiens assurant les prestations de sûreté et un exploitant de service de transport intervenant sur le réseau objet de ces prestations, sous réserve qu'elle ne porte que sur des informations concernant cet exploitant.

Les personnes auxquelles le service interne de sécurité de la RATP transmet des informations en application des dispositions des 1° à 3° sont tenues de respecter le caractère confidentiel des informations ainsi obtenues.

La Régie autonome des transports parisiens prend toutes les mesures nécessaires pour que son personnel respecte l'interdiction de divulgation des informations mentionnées à l'article R. 2251-64. Elle contrôle l'application du plan de gestion des informations confidentielles prévu à l'article R. 2251-65.

Les personnels du service interne de sécurité de la Régie autonome des transports parisiens et ceux mentionnés au 1° de l'article R. 2251-66 signent un document par lequel ils attestent qu'ont été portés à leur connaissance les règles de confidentialité et le plan de gestion des informations confidentielles mentionnés au présent article et s'engagent à le respecter.