3. These records shall be protected by appropriate measures against unauthorised access and abuse and deleted after a period of one year after the retention period referred to in Article 23(1) of Regulation (EC) No 767/2008 has expired, unless they are required for monitoring procedures referred to in paragraph 2 of this Article which have already begun.
3. Ces relevés sont protégés par des mesures appropriées contre tout accès non autorisé et tout abus et sont effacés un an après l'expiration de la durée de conservation visée à l'article 23, paragraphe 1, du règlement (CE) no 767/2008, sauf s'ils sont nécessaires dans le cadre d'une procédure de contrôle visée au paragraphe 2, lorsque celle-ci est déjà engagée.