It should also specify: (i) that exchanges of personal data bet
ween the Agency and national offices must be carried out in compliance with applicable data protection law, in particular Regulation (EC) No 45/2001 as regards the processing by the Agency and Directive 95/46/EC as regards the processing by national offices; (ii) the purpose of such exchanges, in particular
whether they bring additional purposes to the original ones of each database and portal, and if so, what is the legal basis for these additional purposes; and (iii) t
...[+++]he types of data exchanged, the authorised recipients of the data, and the length of the retention of data in these IT systems,In de voorgestelde verordening dient ook te worden vermeld i) dat de uitwisseling van persoonsgegevens tusse
n het agentschap en nationale diensten moet plaatsvinden met inachtneming van de toepasselijke gegevensbeschermingswetgeving, en in het bijzonder Verordening (EG) nr. 45/2001 waar het gegevensverwerking door het agentschap betreft, en van Richtlijn 95/46/EG waar het
nationale diensten betreft; ii) wat het doel van dergelijke uitwisselingen is, of de gegevensbanken en portaalsites naast hun oorspronkelijke doel nog nevendoelen hebben en zo ja, wat de rechtsgrondslag van deze nevendoelen is,
...[+++] en iii) welke soorten gegevens worden uitgewisseld, wie de geautoriseerde ontvangers van de gegevens zijn, en hoe lang de gegevens in deze IT-systemen mogen worden bewaard;