(2) Statele membre se asigură că autoritățile competente, toate persoanele care exercită sau au exercitat activități pentru autoritățile competente, precum și auditorii și experții instruiți de autoritățile competente, se supun obligației de a păstra secretul profesional. Nicio informație confidențială care ar putea fi primită pe parcursul desfășurării activității lor nu poate fi divulgată niciunei persoane sau autorități, decât într-o formă rezumată sau agregată, fără a se aduce atingere cazurilor reglementate de dreptul penal sau de prezenta directivă. Acest lucru nu împiedică, totuși, autoritățile competente să facă schimb de informații confidențiale sau să le transmită în conformitate cu dreptul Uniunii și cu dreptul național.