Article considérant 24

(24) Lorsqu’elles requièrent le traitement de données à caractère personnel, les spécifications à élaborer en vertu de la présente directive devraient prévoir des garanties adéquates et appropriées en matière de protection des données à caractère personnel, conformément aux exigences du règlement (UE) 2016/679 et de la directive 2002/58/CE, y compris en ce qui concerne la durée maximale de conservation des données et l’anonymisation ou la pseudonymisation des données. En particulier, sans préjudice de toute exigence spécifique prévue par le droit de l’Union en ce qui concerne l’utilisation de données anonymes ou pseudonymisées, chaque fois qu’il est possible d’atteindre de la même manière les objectifs poursuivis par le traitement de données à caractère personnel et lorsque cela est techniquement possible, il convient d’utiliser des données anonymisées. Dans d’autres cas, l’utilisation de données pseudonymisées devrait être encouragée, par exemple au moyen du système de l’Union pour la gestion des identifiants de sécurité des STI-C, en vue de renforcer la vie privée des personnes, conformément au principe de protection des données dès la conception. L’utilisation de données à caractère personnel résultant de schémas de mobilité ou de la reconnaissance faciale ne peut donner lieu à aucune forme de discrimination sociale. En outre, il convient de prévoir des garanties, en particulier contre l’utilisation abusive, y compris les accès illicites, les altérations ou les pertes, dans ces spécifications ou dans le droit national, selon le cas, conformément aux exigences du règlement (UE) 2016/679 et de la directive 2002/58/CE.