1. Le règlement (UE) 2016/679 et les dispositions législatives, réglementaires et administratives nationales transposant les directives 2002/58/CE et (UE) 2016/680 sont applicables aux données à caractère personnel traitées en vertu de la présente directive.
2. Les États membres prennent les mesures nécessaires, conformément à la législation applicable en matière de protection des données, pour veiller à ce que:
a) le traitement des données à caractère personnel aux fins des articles 23, 24 et 25 se limite aux types de données énumérées dans l'annexe I de la présente directive;
b) les données à caractère personnel soient exactes et tenues à jour, et que les demandes de rectification ou d'effacement soient traitées dans les meilleurs délais; et
c) un délai soit fixé pour la conservation des données à caractère personnel.
Les États membres prennent les mesures nécessaires pour s'assurer que les données à caractère personnel traitées en vertu de la présente directive ne soient utilisées qu'aux fins:
a) d'identifier les contrevenants présumés eu égard à l'obligation de payer des redevances routières dans le cadre de l'article 5, paragraphe 8;
b) de veiller à ce que le percepteur de péages respecte ses obligations envers les autorités fiscales dans le cadre de l'article 5, paragraphe 9; et
c) de permettre l'identification du véhicule ainsi que du propriétaire ou du détenteur du véhicule pour lequel un défaut de paiement d'une redevance routière a été établi dans le cadre des articles 23 et 24.
Les États membres prennent également les mesures nécessaires pour s'assurer que les intéressés bénéficient des droits d'information, d'accès, de rectificatif, d'effacement et de restriction du traitement, le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données, un droit à réparation et un droit à un recours juridictionnel effectif prévus dans le règlement (UE) 2016/679 ou, le cas échéant, la directive (UE) 2016/680.
3. Le présent article n'a pas d'incidence sur la possibilité qu'ont les États membres de limiter la portée des obligations et des droits prévus dans certaines dispositions du règlement (UE) 2016/679 conformément à l'article 23 dudit règlement, pour les finalités énumérées au paragraphe 1 de cet article.
4. Toute personne concernée a le droit d'obtenir, sans retard injustifié, des informations sur les données à caractère personnel enregistrées dans l'État membre d'immatriculation qui ont été transmises à l'État membre sur le territoire duquel un défaut de paiement d'une redevance routière a été constaté, y compris la date de la demande et l'autorité compétente de l'État membre sur le territoire duquel un défaut de paiement d'une redevance routière a été constaté.