The processing of personal data must be in line with the specific provisions established by Council Framework Decision 2009/315/JHA, which incorporates the rules of Council Decision 2005/876/JHA, as well as Council Framework Decision 2008/977/JHA and Council of Europe Convention 108.[48] For any personal data processing by EU institutions using ECRIS, for example to ensure data security, Regulation (EC) 45/2001 applies.[49] This legislative package does not contain rules on data retention, as the storage of information relating to criminal convictions is regulated by national law.
Le traitement de données à caractère personnel doit être conforme aux dispositions spécifiques de la décision-cadre 2009/315/JAI, qui intègre les dispositions de la décision 2005/876/JAI du Conseil, ainsi qu’à la décision-cadre 2009/977/JAI du Conseil et à la convention n° 108 du Conseil de l’Europe[48]. Le règlement (CE) n° 45/2001[49] s’applique à tout traitement de données à caractère personnel effectué par les institutions de l’UE au moyen de l’ECRIS, par exemple pour garantir la sécurité des données. Ce paquet législatif ne contient pas de dispositions relatives à la conservation des données, le stockage des informations relatives aux condamnations pénales étant régi par le droit national.