Άρθρο 72 Νομιμότητα της επεξεργασίας επιχειρησιακών δεδομένων προσωπικού χαρακτήρα

1.   Η επεξεργασία επιχειρησιακών δεδομένων προσωπικού χαρακτήρα είναι σύννομη μόνον εάν και στο μέτρο που η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που ασκείται από τα όργανα και οργανισμούς της Ένωσης κατά την άσκηση δραστηριοτήτων που εμπίπτουν στο πεδίο εφαρμογής του τρίτου μέρους τίτλος V κεφάλαιο 4 ή κεφάλαιο 5 ΣΛΕΕ και βασίζεται στο δίκαιο της Ένωσης.

2.   Ειδικές νομοθετικές πράξεις της Ένωσης που ρυθμίζουν την επεξεργασία στο πλαίσιο του παρόντος κεφαλαίου καθορίζουν τουλάχιστον τους στόχους της επεξεργασίας, τα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία, τους σκοπούς της επεξεργασίας και τα χρονικά όρια για την αποθήκευση των επιχειρησιακών δεδομένων προσωπικού χαρακτήρα ή για την περιοδική επανεξέταση της ανάγκης περαιτέρω αποθήκευσης των επιχειρησιακών δεδομένων προσωπικού χαρακτήρα.