1. Les États membres ne traitent les données visées à l'article 20 qu'à des fins de non-admission et d'interdiction de séjour sur leur territoire.
2. Les données ne sont copiées qu'à des fins techniques, lorsque cette copie est nécessaire aux autorités compétentes visées à l'article 34 pour effectuer une recherche directe. Le présent règlement s'applique à ces copies. Tout État membre s'abstient de copier les données d'un signalement ou des données complémentaires introduites par un autre État membre depuis son N.SIS ou depuis le CS-SIS dans d'autres fichiers de données nationaux.
3. Les copies techniques visées au paragraphe 2 qui deviennent des bases de données hors ligne ne peuvent être conservées que pour une durée inférieure à 48 heures.
Nonobstant le premier alinéa, les copies techniques qui deviennent des bases de données hors ligne destinées à être utilisées par les autorités chargées de délivrer les visas ne sont pas autorisées, à l'exception des copies faites pour n'être utilisées que dans des situations d'urgence résultant d'une indisponibilité du réseau de plus de 24 heures.
Les États membres tiennent à jour un inventaire de ces copies, le mettent à la disposition de leurs autorités de contrôle et veillent à ce que ces copies soient conformes au présent règlement, notamment à l'article 10.
4. L'accès aux données dans le SIS par les autorités nationales compétentes visées à l'article 34 est autorisé uniquement dans les limites de leurs compétences et est réservé au personnel dûment autorisé.
5. Tout traitement des données du SIS par les États membres à des fins autres que celles pour lesquelles elles y ont été introduites doit se rapporter à un cas précis et être justifié par la nécessité de prévenir une menace grave et imminente pour l'ordre public et la sécurité publique, pour des raisons graves de sécurité nationale ou aux fins de la prévention d'une infraction grave. À cette fin, l'autorisation préalable de l'État membre signalant doit être obtenue.
6. Les données concernant des documents relatifs à des personnes qui sont introduites dans le SIS conformément à l'article 38, paragraphe 2, points k) et l), du règlement (UE) 2018/1862 peuvent être utilisées par les autorités compétentes visées à l'article 34, paragraphe 1, point f), conformément à la législation de chaque État membre.
7. Toute utilisation de données du SIS qui ne respecte pas les paragraphes 1 à 6 du présent article est considérée comme une utilisation abusive au regard du droit national de chaque État membre et donne lieu à des sanctions conformément à l'article 59.
8. Chaque État membre communique à l'eu-LISA la liste de ses autorités compétentes autorisées à effectuer des recherches directement dans les données dans le SIS en vertu du présent règlement, ainsi que tout changement apporté à cette liste. La liste indique, pour chaque autorité, quelles données peuvent faire l'objet de recherches et à quelles fins. L'eu-LISA veille à ce que la liste soit publiée chaque année au Journal officiel de l'Union européenne. L'eu-LISA maintient sur son site internet une liste constamment mise à jour contenant les modifications transmises par les États membres entre les publications annuelles.
9. Pour autant que le droit de l'Union ne prévoie pas de dispositions particulières, le droit de chaque État membre est applicable aux données dans son N.SIS.