Artykuł 31

1. Dane osobowe przetwarzane przez Europol są przechowywane przez Europol nie dłużej niż jest to niezbędne i proporcjonalne do celów, w jakich dane te są przetwarzane.

2. Europol weryfikuje we wszystkich przypadkach konieczność dalszego przechowywania danych osobowych nie później niż w terminie trzech lat od ich pierwotnego przetworzenia. Europol może podjąć decyzję o dalszym przechowywaniu danych osobowych do czasu następnej weryfikacji, która odbywa się po okresie kolejnych trzech lat, jeżeli dalsze przechowywanie jest nadal niezbędne do wykonywania zadań Europolu. Powody dalszego przechowywania należy uzasadnić i zarejestrować. W przypadku braku decyzji o dalszym przechowywaniu danych osobowych przedmiotowe dane są automatycznie usuwane po upływie trzech lat.

3. Jeżeli dane osobowe, o których mowa w art. 30 ust. 1 i 2, przechowywane są przez okres dłuższy niż pięć lat, informuje się o tym odpowiednio EIOD.

4. Jeżeli państwo członkowskie, organ Unii, państwo trzecie lub organizacja międzynarodowa w momencie przekazania danych zgodnie z art. 19 ust. 2 wskaże jakiekolwiek ograniczenia dotyczące wcześniejszego usunięcia lub zniszczenia danych osobowych, Europol usuwa dane osobowe zgodnie z tymi ograniczeniami. Jeżeli w oparciu o informacje, które są obszerniejsze niż informacje posiadane przez podmiot dostarczający dane, uznaje się, że dalsze przechowywanie danych jest konieczne do wykonywania jego zadań, Europol zwraca się do podmiotu dostarczającego dane z wnioskiem o pozwolenie na dalsze przechowywanie danych oraz przedstawia uzasadnienie takiego wniosku.

5. W przypadku gdy państwo członkowskie, organ Unii, państwo trzecie lub organizacja międzynarodowa usuwa ze swoich własnych zbiorów danych dane osobowe dostarczone Europolowi, powiadamia o tym odpowiednio Europol. Europol usuwa te dane, chyba że w oparciu o informacje, które są obszerniejsze niż informacje posiadane przez podmiot dostarczający dane, uznaje się, że dalsze przechowywanie danych jest niezbędne do wykonywania jego zadań. Europol powiadamia podmiot dostarczający dane o dalszym przechowywaniu takich danych i przedstawia jego uzasadnienie.

6. Danych osobowych nie usuwa się, jeżeli:

a) naruszałoby to interesy wymagającej ochrony osoby, której dane dotyczą. W takich przypadkach dane wykorzystywane są jedynie za wyraźną i pisemną zgodą osoby, której dane dotyczą;

b) osoba, której dane dotyczą, kwestionuje ich prawdziwość – przez okres umożliwiający państwom członkowskim lub Europolowi, w stosownych przypadkach, weryfikację prawdziwości tych danych;

c) muszą być zachowane do celów dowodowych lub dla ustalenia, dochodzenia lub obrony roszczenia; lub

d) osoba, której dane dotyczą, sprzeciwia się ich usunięciu, a zamiast tego występuje o ograniczenie ich używania.