Article considérant 123

(123) De manière similaire à ce qui est prévu à l’article 4, paragraphe 2, de la directive (UE) 2016/680, l’article 36, paragraphe 3, de la loi DPA 2018 autorise que les données à caractère personnel collectées par une autorité compétente à une fin répressive puissent être traitées ultérieurement (que ce soit par le même responsable du traitement ou un autre) pour toute autre fin répressive, à la condition que le responsable du traitement soit autorisé par la loi à traiter les données à cette autre fin et que le traitement soit nécessaire et proportionné. Dans cette situation, toutes les garanties prévues par la partie 3 de la loi DPA 2018 et analysées ci-dessus s’appliquent au traitement effectué par l’autorité destinataire.