Article considérant 21

(21) La catégorisation des données à caractère personnel d’un ensemble donné de données peut évoluer au fil du temps en raison de nouvelles informations qui deviennent disponibles dans le cadre des enquêtes pénales, par exemple concernant des suspects supplémentaires. C’est pourquoi Europol devrait être autorisée à traiter les données à caractère personnel lorsque cela est strictement nécessaire et proportionné aux fins de définir les catégories de personnes concernées sur lesquelles portent les données en question pendant une période ne dépassant pas dix-huit mois et commençant à partir du moment où Europol établit que ces données relèvent de ses objectifs. Europol devrait pouvoir prolonger cette période jusqu’à trois ans dans des cas dûment justifiés et à condition que cette prolongation soit nécessaire et proportionnée. Le Contrôleur européen de la protection des données (CEPD) devrait être informé de cette prolongation. Lorsque le traitement des données à caractère personnel aux fins de définir les catégories de personnes concernées n’est plus nécessaire ni justifié et, en tout état de cause, après la fin de la période maximale de traitement, Europol devrait effacer les données à caractère personnel.