Artykuł 6

1. Państwa członkowskie zapewniają, aby organy prowadzące scentralizowane rejestry rachunków bankowych zapewniały rejestrowanie logów każdorazowego dostępu przez wyznaczone właściwe organy do informacji o rachunkach bankowych i ich przeszukiwania zgodnie z art. 4 ust. 1 i 1a. Takie logi zawierają w szczególności:

a) krajowe dane referencyjne;

b) datę i godzinę zapytania lub wyszukiwania;

c) rodzaj danych użytych do rozpoczęcia zapytania lub wyszukiwania;

d) niepowtarzalne identyfikatory wyników;

e) nazwę wyznaczonego właściwego organu przeglądającego rejestr;

f) niepowtarzalny identyfikator użytkownika urzędnika, który dokonał zapytania lub przeszukiwania oraz, w stosownych przypadkach, urzędnika, który zlecił zapytanie lub wyszukiwanie, a także, o ile to możliwe, niepowtarzalny identyfikator odbiorcy wyników zapytania lub wyszukiwania.

2. Inspektorzy ochrony danych dotyczących scentralizowanych rejestrów rachunków bankowych regularnie sprawdzają logi. Logi są również udostępniane właściwym organom nadzorczym ustanowionym zgodnie z art. 41 dyrektywy (UE) 2016/680, na żądanie.

3. Logi są wykorzystywane wyłącznie w celu monitorowania ochrony danych, w tym sprawdzania dopuszczalności wniosku i zgodności przetwarzania danych z prawem, oraz w celu zapewniania bezpieczeństwa danych. Są one chronione za pomocą odpowiednich środków przed nieuprawnionym dostępem i usuwane pięć lat po utworzeniu, chyba że są konieczne do monitorowania trwających postępowań.

4. Państwa członkowskie zapewniają, aby organy prowadzące scentralizowane rejestry rachunków bankowych wprowadzały odpowiednie środki, tak aby personel znał mające zastosowanie prawo Unii i prawo krajowe, w tym mające zastosowanie przepisy dotyczące ochrony danych. Środki takie obejmują specjalistyczne programy szkoleniowe.