Article considérant 16

(16) Tout traitement de données à caractère personnel et de données à caractère non personnel dans le système EU CSW-CERTEX devrait avoir lieu conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil («RGPD») et au règlement (UE) 2018/1725 du Parlement européen et du Conseil et est sans préjudice du règlement (UE) 2018/1807 du Parlement européen et du Conseil («règlement sur le libre flux des données à caractère non personnel»). Il devrait s’inscrire dans un environnement sûr et sécurisé qui est protégé contre les cybermenaces. À cette fin, des mesures de cybersécurité organisationnelles et techniques appropriées, telles que le cryptage, devraient être utilisées. En outre, il devrait permettre l’échange d’informations entre les environnements nationaux de guichet unique pour les douanes et les systèmes non douaniers de l’Union sans aucun stockage de données à caractère personnel, à l’exception des journaux techniques nécessaires pour identifier les données transmises à un système donné. Il convient aussi que les données soient converties, le cas échéant, afin de permettre l’échange d’informations entre les deux domaines numériques. L’infrastructure informatique utilisée pour la conversion des données devrait être située dans l’Union.