Le conseil d'administration, sur proposition du directeur exécutif et après consultation du CEPD, précise davantage les conditions relatives au traitement de ces données, notamment en ce qui concerne l'accès aux données et leur utilisation, ainsi que les délais de conservation et d'effacement des données, qui ne peuvent dépasser six mois, dans le strict respect des principes visés à l'article 28.
De raad van bestuur, op voorstel van de uitvoerend directeur en na raadpleging van de EDPS, geeft een nadere omschrijving van de voorwaarden voor de verwerking van die gegevens, met name met betrekking tot de toegang tot en het gebruik van de gegevens, alsmede tot de termijnen voor het bewaren en verwijderen van de gegevens, die ten hoogste zes maanden mag bedragen, met inachtneming van de in artikel 28 bedoelde beginselen.