Artykuł 33

1. Przetwarzanie danych osobowych przez właściwe organy w państwach członkowskich dokonywane jest zgodnie z krajowymi przepisami ustawowymi, wykonawczymi i administracyjnymi transponującymi dyrektywę Parlamentu Europejskiego i Rady 95/46/WE (

7

) oraz pod nadzorem organu nadzoru danego państwa członkowskiego, o którym mowa w art. 28 tej dyrektywy.

2. Przetwarzanie danych osobowych przez Komisję, w tym do celów europejskiej bazy danych, dokonywane jest zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (WE) nr 45/2001 (

8

) oraz pod nadzorem Europejskiego Inspektora Ochrony Danych.

3. Do celów niniejszego rozporządzenia nie przetwarza się żadnych szczególnych kategorii danych w rozumieniu art. 8 ust. 1 dyrektywy 95/46/WE.

4. Danych osobowych zgromadzonych do celów niniejszego rozporządzenia nie poddaje się dalszemu przetwarzaniu w sposób niezgodny z dyrektywą 95/46/WE lub z rozporządzeniem (WE) nr 45/2001 ani nie przechowuje się przez okres dłuższy niż konieczny do celów, do jakich zostały zgromadzone.

5. Państwa członkowskie i Komisja nie przetwarzają danych osobowych w sposób niezgodny z celami określonymi w art. 32a.

Bez uszczerbku dla art. 13 dyrektywy 95/46/WE dane osobowe uzyskane lub przetwarzane zgodnie z niniejszym rozporządzeniem są wykorzystywane do celu zapobiegania nielegalnemu wykorzystywaniu substancji sklasyfikowanych.