1. Les États membres et la Commission collectent les données à caractère personnel dans le but d'exécuter leurs obligations en matière de gestion, de contrôle, d'audit ainsi que de suivi et d'évaluation au titre du présent règlement et, notamment, celles qui figurent au titre II, chapitre II, au titre III, au titre IV, chapitre III et IV, aux titres V et VI et au titre VII, chapitre III, ainsi qu'à des fins statistiques, et ne traitent pas ces données de manière incompatible avec ces buts.
2. Lorsque des données à caractère personnel sont traitées à des fins de suivi et d'évaluation en vertu du titre VII, chapitre III, ainsi qu'à des fins statistiques, elles sont rendues anonymes et sont traitées sous forme agrégée uniquement.
3. Les données à caractère personnel sont traitées conformément aux règles de la directive 95/46/CE et du règlement (CE) no 45/2001. Plus particulièrement, ces données ne sont pas stockées sous une forme permettant l'identification des personnes concernées pendant une durée excédant celle nécessaire à la réalisation des finalités pour lesquelles elles sont collectées ou pour lesquelles elles sont traitées ultérieurement, compte tenu des durées minimales de conservation fixées par le droit national et le droit de l'Union.
4. Les États membres informent les personnes concernées que les données les concernant sont susceptibles d'être traitées par des organismes nationaux et de l'Union conformément au paragraphe 1 et qu'elles bénéficient à cet égard des droits énoncés dans les règles en matière de protection des données figurant dans la directive 95/46/CE et le règlement (CE) no 45/2001, respectivement.
5. Le présent article est soumis aux articles 111 à 114.