Article considérant 7

(7) Les données à caractère personnel figurant dans le système FADO ne devraient être traitées que dans la mesure strictement nécessaire aux fins de la gestion du système FADO. La finalité pour laquelle le système FADO a été créé a pour conséquence directe que seules des informations limitées relatives à une personne identifiée ou identifiable devraient y être stockées. Le système FADO ne devrait contenir des données à caractère personnel sous la forme d’images faciales ou d’informations alphanumériques que dans la mesure où elles sont liées à des éléments de sécurité ou à la méthode de falsification d’un document. Ces données à caractère personnel limitées devraient pouvoir être stockées sous la forme soit de différents éléments apparaissant dans les spécimens de documents authentiques, soit sous la forme de données pseudonymisées dans des documents authentiques ou des faux documents. L’Agence européenne de garde-frontières et de garde-côtes (ci-après dénommée «Agence»), régie par le règlement (UE) 2019/1896 du Parlement européen et du Conseil, devrait prendre les mesures nécessaires pour pseudonymiser tous les éléments des données à caractère personnel qui ne sont pas nécessaires au regard des finalités pour lesquelles les données sont traitées, conformément au principe de minimisation des données. Il ne devrait pas être possible de rechercher des éléments de données à caractère personnel dans le système FADO, ni d’identifier une personne physique au moyen du système FADO sans utiliser de données supplémentaires. Le système FADO ne devrait pas être utilisé pour identifier une personne physique.