Le conseil d’administration, sur proposition du directeur et après avoir consulté l’autorité de contrôle commune, fixe les conditions régissant le traitement de ces données, notamment en ce qui concerne l’accès aux données et leur utilisation, ainsi que leurs délais de conservation et d’effacement, qui ne peuvent dépasser six mois, dans le strict respect des principes visés à l’article 27.
De raad van bestuur bepaalt op voorstel van de directeur en na raadpleging van het gemeenschappelijk controleorgaan de voorwaarden voor de verwerking van die gegevens, met name met betrekking tot de toegang tot en het gebruik van de gegevens, alsmede tot de termijnen voor het bewaren en verwijderen van de gegevens, die niet langer mogen zijn dan zes maanden, waarbij de in artikel 27 bedoelde beginselen naar behoren in acht worden genomen.