Le traitement de données à caractère personnel doit être conforme aux dispositions spécifiques de la décision-cadre 2009/315/JAI, qui intègre les dispositions de la décision 2005/876/JAI du Conseil, ainsi qu’à la décision-cadre 2009/977/JAI du Conseil et à la convention n° 108 du Conseil de l’Europe[48]. Le règlement (CE) n° 45/2001[49] s’applique à tout traitement de données à caractère personnel effectué par les institutions de l’UE au moyen de l’ECRIS, par exemple pour garantir la sécur
ité des données. Ce paquet législatif ne contient pas de dispositions relatives à la conservation des données, le stockage des informations relatives a
...[+++]ux condamnations pénales étant régi par le droit national.
De verwerking van persoonsgegevens moet gebeuren overeenkomstig de desbetreffende bepalingen van Kaderbesluit 2009/315/JBZ van de Raad, waarin de regels van Besluit 2005/876/JBZ zijn verwerkt, en overeenkomstig Kaderbesluit 2008/977/JBZ van de Raad en verdrag nr. 108 van de Raad van Europa[48]. Als de EU-instellingen persoonsgegevens verwerken via Ecris, bijvoorbeeld om gegevens te beveiligen, is Verordening (EG) 45/2001 van toepassing[49]. Dit wetgevingspakket bevat geen regels voor de bewaring van gegevens, omdat de opslag van gegevens over strafrechtelijke veroordelingen wordt geregeld bij nationaal recht.