78. pants 2.

Iestādes, kas ir iesaistītas šīs regulas piemērošanā, ievērojot 1. punktu, pieprasa tikai tādus datus, kas ir absolūti nepieciešami MI sistēmu radītā riska novērtējumam un to pilnvaru īstenošanai saskaņā ar šo regulu un Regulu (ES) 2019/1020. Tās ievieš pienācīgus un efektīvus kiberdrošības pasākumus, lai aizsargātu iegūtās informācijas un datu drošību un konfidencialitāti, un dzēš savāktos datus, tiklīdz tie vairs nav vajadzīgi nolūkam, kādā tie tika iegūti, saskaņā ar piemērojamiem Savienības vai valsts tiesību aktiem.