Άρθρο 56 Προστασία δεδομένων

1.   Οι ΕΕΑ και οι αρμόδιες αρχές επιτρέπεται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μόνον όταν αυτό είναι αναγκαίο για την εκπλήρωση των αντίστοιχων υποχρεώσεων και καθηκόντων τους δυνάμει του παρόντος κανονισμού, ιδίως όσον αφορά την έρευνα, την επιθεώρηση, το αίτημα παροχής πληροφοριών, την κοινοποίηση, τη δημοσίευση, την αξιολόγηση, την εξακρίβωση, την εκτίμηση και την κατάρτιση σχεδίων εποπτείας. Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 ή τον κανονισμό (ΕΕ) 2018/1725, ανάλογα με την περίπτωση.

2.   Εκτός εάν προβλέπεται διαφορετικά σε άλλες τομεακές πράξεις, τα δεδομένα προσωπικού χαρακτήρα που αναφέρονται στην παράγραφο 1 διατηρούνται μέχρι την εκπλήρωση των εφαρμοστέων εποπτικών καθηκόντων και, σε κάθε περίπτωση, για μέγιστο χρονικό διάστημα 15 ετών, εκτός από την περίπτωση εκκρεμών δικαστικών διαδικασιών που απαιτούν περαιτέρω διατήρηση των δεδομένων αυτών.