(1) ЕНО и компетентните органи имат право да обработват лични данни само когато това е необходимо за целите на изпълнението на техните съответни задължения и задачи съгласно настоящия регламент, по-специално във връзка с разследване, проверка, искане за информация, съобщаване, публикуване, оценка, сверяване, оценяване и изготвяне на планове за надзор. Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 или Регламент (ЕС) 2018/1725, според това кой от тях е приложим.
(2) Ако в други секторни актове не е предвидено друго, личните данни, посочени в параграф 1, се съхраняват до изпълнението на приложимите надзорни задължения и при всички случаи за максимален срок от 15 години, освен в случай на висящо съдебно производство, изискващо по-нататъшно съхранение на тези данни.