Artykuł 40

1. eu-LISA prowadzi rejestry dotyczące wszystkich operacji przetwarzania danych w routerze. Rejestry te obejmują:

a) informację czy zapytania w celu kwerendy dokonało państwo członkowskie czy Europol; w przypadku gdy zapytania w celu kwerendy dokonało państwo członkowskie – nazwa danego państwa członkowskiego;

b) datę i godzinę zapytania;

c) datę i godzinę odpowiedzi;

d) krajowe bazy danych lub dane Europolu, do których przesłano zapytanie w celu kwerendy;

e) krajowe bazy danych lub dane Europolu, w przypadku których otrzymano odpowiedź;

f) w stosownych przypadkach fakt, że prowadzono jednoczesną kwerendę we wspólnym repozytorium danych umożliwiających identyfikację.

2. Każde państwo członkowskie prowadzi rejestry kwerend dokonywanych przez personel jego właściwych organów należycie upoważniony do korzystania z routera oraz rejestry kwerend, co do których wysłały zapytanie inne państwa członkowskie.

Europol prowadzi rejestry kwerend dokonywanych przez jego należycie upoważniony personel.

3. Rejestry, o których mowa w ust. 1 i 2, wykorzystuje się wyłącznie w celu zbierania danych statystycznych i monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, oraz w celu zapewniania bezpieczeństwa i integralności danych. Rejestry te są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków i usuwane trzy lata po utworzeniu. Jeżeli jednak są konieczne do prowadzenia już rozpoczętych procedur monitorowania, są one usuwane, gdy tylko przestają być konieczne do celu tych procedur.

4. Na potrzeby monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, administratorzy danych mają dostęp do rejestrów w celu monitorowania własnej działalności, o którym mowa w art. 55.