Articolo 9 1.

i dati personali possano essere trattati in conformità del regolamento (UE) 2016/679;

i dati commerciali possano essere trattati a norma dell’articolo 6;

le autorità competenti possano accedere ai dati e trattarli conformemente alle specifiche adottate a norma degli atti delegati e di esecuzione di cui agli articoli 7 e 8;

gli operatori economici interessati possano mettere a disposizione delle autorità competenti le informazioni in conformità all’articolo 4;

possa essere stabilito un unico collegamento elettronico di identificazione tra una spedizione e i relativi elementi di dati, compreso un riferimento strutturato alla piattaforma eFTI su cui sono resi disponibili i dati, ad esempio un identificativo unico di riferimento;

i dati possano essere trattati esclusivamente sulla base di un accesso autorizzato e autenticato;

tutte le attività di trattamento dei dati siano debitamente registrate in registri delle operazioni in modo da consentire, come minimo, l’identificazione di ogni singola operazione di trattamento, della persona fisica o giuridica che ha effettuato l’operazione e della sequenza di operazioni su ogni singolo elemento di dati; se un’operazione comporta la modifica o l’eliminazione di un elemento di dati esistente, l’elemento di dati originale è conservato;

i dati possano essere archiviati e restino accessibili per le autorità competenti conformemente ai pertinenti atti giuridici dell’Unione e al diritto nazionale che stabiliscono le pertinenti prescrizioni relative alle informazioni regolamentari;

i registri delle operazioni di cui al presente paragrafo, lettera g), siano archiviati e restino accessibili per le autorità competenti, a fini di verifica, per il periodo indicato nei pertinenti atti giuridici dell’Unione e nel diritto nazionale che stabiliscono le rispettive prescrizioni relative alle informazioni regolamentari e, a fini di monitoraggio, per i periodi di cui all’articolo 17;

i dati siano protetti da danneggiamenti e furto;

gli elementi di dati trattati corrispondano all’insieme di dati comuni eFTI e ai sottoinsiemi di dati eFTI stabiliti dagli atti delegati di cui all’articolo 7 e possano essere trattati in qualsiasi lingua ufficiale dell’Unione secondo quanto previsto dai pertinenti atti giuridici dell’Unione e dal diritto nazionale che stabiliscono le rispettive prescrizioni relative alle informazioni regolamentari.