Article considérant 26

(26) Le partage d’informations entre les participants au système européen d’alerte en matière de cybersécurité devrait respecter les exigences juridiques en vigueur, et en particulier le droit de l’Union et le droit national en matière de protection des données, ainsi que les règles de concurrence de l’Union régissant l’échange d’informations. Le destinataire des informations devrait mettre en œuvre, dans la mesure où le traitement des données à caractère personnel est nécessaire, des mesures techniques et organisationnelles garantissant les droits et libertés des personnes concernées, détruire les données dès qu’elles ne sont plus nécessaires à la finalité indiquée et informer l’entité mettant les données à disposition que ces données ont été détruites.