56 artikla Tietosuoja

1.   Euroopan valvontaviranomaisilla ja toimivaltaisilla viranomaisilla on lupa käsitellä henkilötietoja vain siltä osin, mikä on tarpeen niille tämän asetuksen nojalla kuuluvien velvoitteiden ja tehtävien täyttämiseksi erityisesti tutkintojen, tarkastusten, tietopyyntöjen, viestinnän, tietojen julkistamisen, arviointien, todentamisten, arvioinnin ja valvontasuunnitelmien laatimisen yhteydessä. Henkilötietoja on käsiteltävä tapauksen mukaan asetuksen (EU) 2016/679 tai asetuksen (EU) 2018/1725 mukaisesti.

2.   Jollei muissa alakohtaisissa säädöksissä toisin säädetä, 1 kohdassa tarkoitettuja henkilötietoja säilytetään siihen saakka, kunnes sovellettavat valvontatehtävät on suoritettu, ja joka tapauksessa enintään 15 vuoden ajan, ellei vireillä ole tuomioistuinkäsittelyä, joka edellyttää tällaisten tietojen säilyttämistä tuota pidemmän ajan.