2. Le richieste di cui al paragrafo 1 del presente articolo sono valutate entro un lasso di tempo ragionevole e trattate conformemente al diritto e alle procedure nazionali, e al diritto dell’Unione pertinente e applicabile, compresi il regolamento (UE) 2016/679 e la direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (37). I controlli dei precedenti personali sono proporzionati e strettamente limitati a quanto necessario e sono effettuati al solo scopo di valutare un potenziale rischio per la sicurezza del soggetto critico interessato.