Article considérant 15

(15) En raison de la sensibilité potentielle des données et de la documentation non publiques associées aux modèles enregistrés, les comptes d’utilisateur des autorités de surveillance du marché devraient permettre l’identification de la personne qui gère ces comptes. Une fois que la personne n’accomplit plus cette tâche professionnelle, toute donnée à caractère personnel devrait être supprimée, sauf lorsque la conservation est nécessaire pour garantir la traçabilité au titre de l’article 12, paragraphe 8, point e), du règlement (UE) 2017/1369. De même, les données à caractère personnel associées aux comptes utilisateurs des fournisseurs devraient être supprimées par le fournisseur ou par la Commission au plus tard un an après que le compte a été bloqué, à condition qu’il soit toujours possible d’identifier légalement le fournisseur et que l’utilisateur n’ait pas effectué d’opérations pour se connecter.