Artikel 10 Bescherming van persoonsgegevens en bewaartermijnen

De douaneautoriteiten en de bevoegde autoriteiten van de lidstaten treden op als verantwoordelijken voor de verwerking van de persoonsgegevens die krachtens de artikelen 4, 5 en 8 zijn verkregen.

De verwerking van persoonsgegevens op basis van deze verordening mag uitsluitend voor het in artikel 1, lid 1, bepaalde doel worden verricht.

De overeenkomstig de artikelen 4, 5 en 8 verkregen persoonsgegevens zijn uitsluitend toegankelijk voor naar behoren gemachtigde personeelsleden van de autoriteiten en worden op passende wijze beschermd tegen ongeoorloofde toegang of verstrekking. De gegevens worden niet openbaar gemaakt of verstrekt zonder de uitdrukkelijke schriftelijke toestemming van de autoriteit die de gegevens oorspronkelijk heeft verkregen. Dergelijke toestemming is evenwel niet vereist wanneer de autoriteiten er overeenkomstig de geldende wettelijke bepalingen in de lidstaat in kwestie, met name in het kader van gerechtelijke procedures, toe gehouden zijn deze gegevens openbaar te maken of te verstrekken.

De autoriteiten bewaren de op grond van de artikelen 4, 5 of 8 verkregen persoonsgegevens gedurende een periode van 20 jaar met ingang van de datum waarop de gegevens zijn verkregen. Bij afloop van deze termijn worden deze persoonsgegevens gewist.