Artykuł 38

1. Państwa członkowskie i Komisja gromadzą dane osobowe do celów określonych w art. 37 ust. 1 i nie mogą przetwarzać tych danych w sposób wykraczający poza te cele.

2. W przypadku gdy dane osobowe przetwarzane są do celów, o których mowa w art. 37 ust. 1, zapewnia się ich anonimowość i przetwarza je jedynie w formie zbiorczej.

3. Dane osobowe są przetwarzane zgodnie z przepisami dyrektywy 95/46/WE i rozporządzenia (WE) nr 45/2001. W szczególności danych tych nie można przechowywać w formie, która pozwala na zidentyfikowanie osób, których dotyczą dane, przez czas dłuższy, niż jest to konieczne do celów, dla których dane te były gromadzone lub dla których są one przetwarzane dalej, z uwzględnieniem minimalnych okresów zatrzymywania określonych w mającym zastosowanie prawie krajowym i prawie unijnym.

4. Państwa członkowskie informują osoby, których dotyczą dane, że ich dane osobowe mogą być przetwarzane przez organy krajowe i unijne zgodnie z ust. 1 i że w tym zakresie korzystają one z praw określonych w przepisach dotyczących ochrony danych osobowych zawartych, odpowiednio, w dyrektywie 95/46/WE i rozporządzeniu (WE) nr 45/2001.