Чл. 38

Член 38 Обработване и защита на личните данни

1. Държавите членки и Комисията събират лични данни за целите, посочени в член 37, параграф 1, и не обработват данните по начин, който надхвърля необходимото за тези цели.

1. Когато лични данни се обработват за целите, посочени в член 37, параграф 1, те се правят анонимни и се обработват единствено в обобщен вид.

1. Личните данни се обработват в съответствие с правилата на Директива 95/46/ЕО и Регламент (ЕО) № 45/2001. По-конкретно такива данни не се съхраняват във вид, който да позволява идентифицирането на субектите на данни, за период, по-дълъг от необходимото за целите, за които са събрани или за които са подложени на допълнителна обработка, като се имат предвид минималните срокове за съхранение на данни, предвидени в приложимото национално законодателство и законодателство на Съюза.

1. Държавите членки информират субектите на данни, че личните им данни могат да бъдат обработвани от национални органи и органи на Съюза в съответствие с параграф 1 и че във връзка с това те се ползват с правата, предвидени в правилата за защита на данните съответно в Директива 95/46/ЕО и в Регламент (ЕО) № 45/2001.