Artykuł 35

1. Z zastrzeżeniem art. 30 ust. 1 partnerzy SIC mają zakaz wykorzystywania danych osobowych z SIC w celach innych niż określone w art. 23 ust. 2.

2. Dane mogą być kopiowane jedynie w celach technicznych, pod warunkiem że takie kopiowanie jest niezbędne do poszukiwania informacji przez władze, o których mowa w art. 29.

3. Dane osobowe umieszczane w SIC przez państwo członkowskie lub Komisję nie mogą być kopiowane do systemów przetwarzania danych, za które państwa członkowskie lub Komisja są odpowiedzialne, z wyjątkiem systemów zarządzania ryzykiem, których celem jest ukierunkowanie kontroli celnych na poziomie krajowym, lub systemów analizy operacyjnej, umożliwiających ukierunkowanie działań koordynacyjnych na poziomie wspólnotowym.

W takim przypadku wyłącznie analitycy wskazani przez władze krajowe w każdym państwie członkowskim, a także analitycy wskazani przez służby Komisji są uprawnieni do przetwarzania danych osobowych pochodzących z SIC, odpowiednio w ramach systemu zarządzania ryzykiem mającego ukierunkować kontrole celne przeprowadzane przez organy krajowe lub w ramach systemu analizy operacyjnej, umożliwiającego koordynowanie działań na poziomie wspólnotowym.

Państwa członkowskie przesyłają Komisji listę urzędów zarządzających ryzykiem, którym podlegają analitycy upoważnieni do kopiowania i przetwarzania danych osobowych wprowadzonych do SIC. Komisja informuje o tym pozostałe państwa członkowskie. Informuje ona również wszystkie państwa członkowskie o odpowiednich szczegółach dotyczących służb Komisji upoważnionych do przeprowadzania analizy operacyjnej.

Wykaz wyznaczonych władz krajowych i wydziałów Komisji jest publikowany przez Komisję w celach informacyjnych w Dzienniku Urzędowym Unii Europejskiej.

Dane osobowe skopiowane z SIC są przechowywane jedynie przez okres niezbędny do osiągnięcia celu, dla którego zostały skopiowane. Przynajmniej raz w roku kopiujący dane partner SIC dokonuje przeglądu danych pod względem oceny konieczności ich zachowania. Okres przechowywania nie może być dłuższy niż dziesięć lat. Dane osobowe, które nie są niezbędne do kontynuowania analizy, należy bezzwłocznie usunąć lub zapisać jako dane anonimowe.