Artykuł 47

1. Dane osobowe muszą być:

a) przetwarzane zgodnie z prawem i rzetelnie („zgodność z prawem i rzetelność”);

b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane za niezgodne z pierwotnymi celami, pod warunkiem że Prokuratura Europejska zapewnia odpowiednie zabezpieczenia praw i wolności osób, których dane dotyczą („ograniczenie celu”);

c) adekwatne, stosowne i nienadmierne w stosunku do celów, w których są przetwarzane („minimalizacja danych”);

d) prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);

e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, pod warunkiem że Prokuratura Europejska zapewni odpowiednie zabezpieczenia praw i wolności osób, których dane dotyczą, w szczególności poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych wymaganych na mocy niniejszego rozporządzenia („ograniczenie przechowywania”);

f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

2. Prokuratura Europejska jest odpowiedzialna za przestrzeganie przepisów ust. 1 i musi być w stanie wykazać ich przestrzeganie („rozliczalność”) podczas przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz podczas przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych.

3. Przetwarzanie danych przez Prokuraturę Europejską w jednym z celów określonych w art. 49 innym niż cel, w którym operacyjne dane osobowe zostały zebrane, jest dozwolone, pod warunkiem że:

a) Prokuratura Europejska jest upoważniona do tego, by przetwarzać takie operacyjne dane osobowe w takim celu zgodnie z niniejszym rozporządzeniem; oraz

b) przetwarzanie jest niezbędne i proporcjonalne w tym innym celu zgodnie z prawem Unii; oraz

c) w stosownych przypadkach korzystanie z operacyjnych danych osobowych nie jest zakazane przez mające zastosowanie krajowe prawo procesowe dotyczące czynności w ramach postępowania przygotowawczego podjętych zgodnie z art. 30. Mającym zastosowanie krajowym prawem procesowym jest prawo państwa członkowskiego, w którym dane zostały pozyskane.