Article considérant 13

(13) En assurant la gestion du registre conformément à l’article 13, paragraphe 1, du règlement (UE) 2024/1781, la Commission devrait veiller à ce que les données à caractère personnel soient traitées dans le respect des normes les plus élevées en matière de protection des données, conformément au règlement (UE) 2018/1725 du Parlement européen et du Conseil. La Commission devrait donc être considérée comme le «responsable du traitement» pour le registre au sens de l’article 3, point 8), dudit règlement. Il convient de traiter des données à caractère personnel uniquement aux fins de la gestion et du fonctionnement du registre. Ces informations devraient être protégées contre tout accès, utilisation ou partage non autorisés. Les données concernées ne devraient être conservées que pendant la durée nécessaire et devraient être supprimées lorsque les comptes d’utilisateur sont supprimés ou lorsque l’accès est révoqué. Toutefois, si les actions d’un utilisateur dans le registre nécessitent la conservation de données à des fins d’audit ou de traçabilité au titre du droit de l’Union, ces données devraient être conservées en conséquence.