Artikel 28 Registratie

Het agentschap is gehouden alle gegevensverwerkingsverrichtingen in het centraal systeem te registreren. Geregistreerd worden het doel, de datum en het tijdstip van de toegang, de toegezonden gegevens, de gegevens waarvan bij het bevragen gebruik is gemaakt en de naam van zowel de dienst die de gegevens invoert of opvraagt, als de verantwoordelijke personen.

De in lid 1 van dit artikel bedoelde registratie mag uitsluitend worden gebruikt voor het toezicht op de toelaatbaarheid van de gegevensverwerking vanuit het oogpunt van gegevensbescherming en voor de beveiliging van de gegevens krachtens artikel 34. De registratie moet met passende maatregelen tegen ongeoorloofde toegang worden beschermd en één jaar na het verstrijken van de in artikel 12, lid 1, en artikel 16, lid 1, vermelde bewaringstermijn worden verwijderd, tenzij zij nodig is voor alsdan reeds aangevangen controleprocedures.

Met het oog op de in artikel 1, lid 1, vastgelegde doeleinden neemt elke lidstaat met betrekking tot zijn nationaal systeem de nodige maatregelen ter verwezenlijking van de in de leden 1 en 2 van dit artikel bedoelde doelstellingen. Voorts registreert elke lidstaat de personeelsleden die naar behoren gemachtigd zijn gegevens in te voeren of op te vragen.