REACH法规要求的共享数据有时候涉及公司的商业机密信息（CBI），当然，这些信息是否是CBI需要依据个案来下定论。
1. 什么是CBI？
大多数国家对CBI的定义都类似，WTO对CBI的定义为：
商业机密信息为：
- 作为一个整体或就各部分的**排列、组合而言具有机密性，通常不为对此感兴趣的他人所知或不易获得；
- 由于其机密性而具有商业价值；
- 由该信息的合法所有者，采取恰当的步骤来保持其合法性。
2. REACH对CBI是否有专门的规定？
REACH法规中并没有对于CBI保护的专门的章节，但是，REACH法规也承认CBI的合法权益，以下条款中对CBI保护作出了规定：
- 条款118（2）中的“通常认为披露一下信息将破坏对有关人员商业利益的保护”中的（a）~（d）条；
- 条款10（a）（Ⅺ）和条款119.2；
- 条款11.3（b）和19.2（b）。
3. 在预注册中如何保护CBI？
REACH规定了预注册时需要提交给ECHA相应的信息，并且某些信息将在2009年1月1日予以公布。
预注册需要提交的材料可参考本专题“预注册”部分中的“如何进行预注册？”
ECHA公布的预注册的物质清单中，只会包含物质的识别符（EINECS号，CAS号或者其他识别符）和预期的**注册时限。这些信息的发布不会涉及CBI的泄漏。
推荐：若某一潜在注册者而言，若其想对其他的潜在注册者保密，则ECHA建议其在预注册时指定一个第三方代表；在欧盟有多个子公司的企业也可以由其中某一子公司完成注册的义务。
4. 在形成SIEF时如何保护CBI？
在形成SIEF时，可能会要求交流有关物质的成分、杂质和生产工艺等相关的技术信息。后者可能还包括使用的原材料、纯化步骤等。
对于被视为是CBI的这些技术信息，各公司可能会采取措施保护其机密性，具体可以通过以下方法：
- 缔结保密信息，使得只有特定的某些人员或者部门可以获取相关的保密文件或信息；
- 可以使得文件只在“阅览室”阅读（不允许进行复印）；
- 除此之外，通过协议允许第三方的专家（独立的咨询商）能查看/评估某些文件，而SIEF的其他参与者都不能查看这些文件。
推荐：ECHA认为潜在注册者对其披露的物质的属性的机密性予以确认是明智之举。
5. 在SIEF论坛中如何保护CBI？
通常REACH以注册为目的共享的科学研究是不包括CBI的，然而，若在数据共享和联合提交时涉及了CBI，此时，可以通过：
- 签署保密协议；
- 准备文件的非机密版本；
- 或指定独立的第三方收集信息以准备注册卷宗。
当以上的方法都不能奏效时，注册者可基于保护其商业机密而选择退出（参考本专题的“SIEF论坛”）。
6. 在提交注册卷宗时如何保护CBI？
在向ECHA提交注册卷宗时，注册者必须对其中涉及的机密信息予以确认，并明确指出不希望在ECHA网站上公开其机密信息。依据条款10（a）（Ⅺ），提出该请求时，应该指出信息公开会损害其自身或其他任何方商业利益的理由。
公安机关备案号：
