Artykuł 50

1. Przetwarzanie danych osobowych otrzymanych przez państwo członkowskie lub Europol jest dopuszczalne wyłącznie do celów, do których dane zostały dostarczone przez państwo członkowskie, które przekazało dane, zgodnie z niniejszym rozporządzeniem. Przetwarzanie w innych celach jest dopuszczalne wyłącznie za uprzednią zgodą państwa członkowskiego, które przekazało dane.

2. Przetwarzanie danych dostarczonych przez państwo członkowskie lub Europol zgodnie z art. 6, 11, 16, 20 lub 26 jest dopuszczalne wyłącznie, gdy jest to konieczne w celu:

a) ustalenia, czy występuje dopasowanie między porównywanymi profilami DNA, danymi daktyloskopijnymi, danymi rejestracyjnymi pojazdów, wizerunkami twarzy lub z rejestrami policyjnymi;

b) wymiany zbiorów danych podstawowych zgodnie z art. 47;

c) w przypadku stwierdzenia dopasowania tych danych – przygotowania i złożenia wniosku policyjnego lub sądowego o pomoc prawną;

d) prowadzenia rejestru zgodnie z art. 18, 40 i 45.

3. Po uzyskaniu zautomatyzowanych wyników przeszukania dane otrzymane przez państwo członkowskie lub Europol usuwa się niezwłocznie, chyba że konieczne jest dalsze ich przetwarzanie do celów, o których mowa w ust. 2, lub gdy jest ono dozwolone zgodnie z ust. 1.

4. Przed połączeniem krajowych baz danych z routerem lub EPRIS państwa członkowskie przeprowadzają ocenę skutków dla ochrony danych, o której mowa w art. 27 dyrektywy (UE) 2016/680, i w stosownych przypadkach konsultują się z organem nadzorczym określonym w art. 28 tej dyrektywy. Organ nadzorczy może skorzystać z każdego z uprawnień, którymi dysponuje na mocy art. 47 tej dyrektywy, zgodnie z art. 28 ust. 5 tej dyrektywy.