Le conseil d'administration, sur proposition du directeur et après avoir consulté le contrôleur européen de la protection des données, détermine les conditions applicables au traitement de ces données, notamment en ce qui concerne l'accès à ces données et leur utilisation, ainsi que les délais de conservation et de suppression des données, qui ne peuvent pas excéder six mois, en prenant dûment en considération les principes visés à l'article 34.
De Raad van Bestuur bepaalt op voorstel van de directeur en na raadpleging van de Europese Toezichthouder voor gegevensbescherming de voorwaarden voor de verwerking van die gegevens, met name met betrekking tot de toegang tot en het gebruik van de gegevens, alsmede tot de termijnen voor het bewaren en verwijderen van de gegevens, die niet langer mogen zijn dan zes maanden, waarbij de in artikel 34 bedoelde beginselen naar behoren in acht worden genomen.