Artykuł 10

1. Organy celne i właściwe organy państw członkowskich działają jako administratorzy danych osobowych uzyskanych zgodnie z art. 4, 5 i 8.

2. Przetwarzanie danych osobowych na podstawie niniejszego rozporządzenia odbywa się wyłącznie w celu określonym w art. 1 ust. 1.

3. Dostęp do danych osobowych uzyskanych zgodnie z art. 4, 5 i 8 mają wyłącznie należycie uprawnieni pracownicy organów, a dane te muszą być odpowiednio chronione przed nieuprawnionym dostępem lub przekazaniem. Dane nie mogą być ujawniane ani przekazywane bez wyraźnej pisemnej zgody organu, który pierwotnie je uzyskał. Zgoda ta nie jest jednak konieczna, jeżeli organy mają obowiązek ujawnić lub przekazać dane na mocy przepisów obowiązujących w danym państwie członkowskim, w szczególności w związku z postępowaniem sądowym.

4. Organy przechowują dane osobowe uzyskane zgodnie z art. 4, 5 i 8 przez okres 20 lat od dnia ich uzyskania. Po upływie tego okresu takie dane osobowe usuwa się.