Article considérant 14

(14) Les données à caractère personnel traitées dans le cadre du présent règlement devraient l’être conformément aux dispositions applicables des règlements (UE) 2016/679 et (UE) 2018/1725 du Parlement européen et du Conseil. Afin de garantir le respect des obligations énoncées dans le présent règlement, les données à caractère personnel devraient être conservées pendant une durée maximale de cinq ans à compter de la réception des données concernées. Si les données à caractère personnel en question sont nécessaires pour le suivi des réclamations, des infractions ou des procédures judiciaires ou administratives, les États membres et la Commission devraient pouvoir conserver certaines données jusqu’à la fin de la procédure administrative ou judiciaire concernée ou jusqu’à la fin de la période nécessaire à l’application des sanctions. En outre, des garanties, en particulier contre l’utilisation abusive, y compris la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la divulgation non autorisée ou l’accès non autorisé, devraient être établies conformément aux exigences énoncées dans les règlements (UE) 2016/679 et (UE) 2018/1725.