Člen 9 1.

se lahko osebni podatki obdelujejo v skladu z Uredbo (EU) 2016/679;

se lahko poslovni podatki obdelujejo v skladu s členom 6;

lahko pristojni organi dostopajo do podatkov in jih obdelujejo v skladu s specifikacijami, sprejetimi na podlagi delegiranih in izvedbenih aktov iz členov 7 in 8;

lahko zadevni gospodarski subjekti dajo informacije na voljo pristojnim organom v skladu s členom 4;

med pošiljko in povezanimi podatkovnimi elementi se lahko vzpostavi edinstvena elektronska identifikacijska povezava, vključno s strukturiranim sklicem na platformo eFTI, na kateri so na voljo podatki, kot je edinstven referenčni identifikator;

podatki se lahko obdelujejo zgolj na podlagi pooblaščenega in preverjenega dostopa;

vse obdelave podatkov se ustrezno beležijo v dnevnikih postopka, da se omogoči vsaj identifikacija posameznih postopkov obdelave, fizične ali pravne osebe, ki je izvedla postopek, in zaporedja postopkov za vsak posamezen podatkovni element; če postopek vključuje spremembo ali izbris obstoječega podatkovnega elementa, se ohrani prvotni podatkovni element;

se lahko podatki arhivirajo in ostanejo dostopni za pristojne organe v skladu z ustreznimi pravnimi akti Unije in nacionalnim pravom, ki določa zadevne zahteve glede zakonsko predpisanih informacij;

dnevniki postopka iz točke (g) tega odstavka se lahko arhivirajo in ostanejo dostopni za pristojne organe za potrebe revizije v obdobju, predpisanem z ustreznim pravnim aktom Unije in v nacionalnem pravu, v katerem se določijo zadevne zahteve glede zakonsko predpisanih informacij, in za potrebe spremljanja v obdobjih, določenih v členu 17;

podatki so zaščiteni pred izkrivljanjem in krajo;

obdelani podatkovni elementi ustrezajo skupnemu sklopu podatkov eFTI in podsklopom podatkov eFTI, kot so določeni v delegiranih aktih iz člena 7, ter se lahko obdelajo v katerem koli uradnem jeziku Unije, kot je predvideno v ustreznem pravnem aktu Unije in nacionalnem pravu, ki določa zadevne zahteve glede zakonsko predpisanih informacij.