Artikel 12 föreskriver att den systemansvarige skall bevara sekretessen för kommersiellt känsliga uppgifter , vilka erhållits i verksamheten .