Article considérant 26

(26) La protection des personnes physiques à l’égard du traitement des données à caractère personnel par les États membres est régie par la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et la protection des personnes physiques à l’égard du traitement des données à caractère personnel par la Commission est régie par le règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données. Ces actes exigent en particulier que le traitement des données à caractère personnel soit justifié par un but légitime et que des données à caractère personnel collectées de manière accidentelle soient immédiatement effacées.