Artykuł 120

1. Okresy zatrzymywania danych dla systemów, w których państwa członkowskie są administratorami, w rozumieniu art. 119 niniejszego rozporządzenia, jest określany przez te państwa członkowskie, z uwzględnieniem wymogów przepisów prawa celnego. Państwo członkowskie informuje Komisję o tych okresach zatrzymywania.

2. Następujące okresy zatrzymywania danych mają zastosowanie do następujących systemów, w odniesieniu do których Komisja i państwa członkowskie są współadministratorami:

a) w przypadku ICS2, w celu monitorowania i oceny wdrażania wspólnych kryteriów i norm ryzyka w zakresie bezpieczeństwa i ochrony oraz środków kontroli i priorytetowych obszarów kontroli, o których mowa w art. 43 ust. 2, oraz w celu zapewnienia wsparcia dla procesów zarządzania ryzykiem, o których mowa w art. 43 ust. 3 niniejszego rozporządzenia, okres zatrzymywania wynoszący 10 lat, począwszy od momentu pierwszego przetworzenia danych w systemie centralnym;

b) w przypadku systemu REX, w celu umożliwienia powiadomienia o długu celnym przez okres maksymalnie 10 lat zgodnie z art. 103 ust. 2 kodeksu, cofniętą rejestrację przechowuje się w systemie REX przez okres maksymalnie 10 lat, począwszy od dnia 1 stycznia roku następującego po roku, w którym nastąpiło cofnięcie, a po upływie tego okresu właściwy organ państwa trzeciego lub organy celne państwa członkowskiego, które cofnęło rejestrację, usuwają dane rejestracyjne. Jeżeli jednak wszystkie rejestracje w kraju korzystającym z ogólnego system preferencji taryfowych zostały cofnięte zgodnie z art. 90 ust. 1 rozporządzenia wykonawczego (UE) 2015/2447 i jeżeli kraj korzystający nie jest krajem korzystającym z ogólnego systemu preferencji taryfowych Norwegii, Szwajcarii lub Turcji od ponad 10 lat, Komisja usuwa dane rejestracyjne;

c) w przypadku systemu zarządzania ryzykiem celnym, w celu zapewnienia bezpieczeństwa i ochrony obywateli oraz ochrony interesów finansowych Unii i jej państw członkowskich, okres zatrzymywania wynoszący 10 lat, począwszy od momentu pierwszego przetworzenia danych w systemie centralnym;

d) w przypadku systemu Surveillance, w celu zapewnienia ochrony interesów finansowych Unii i jej państw członkowskich oraz ochrony handlu i wszystkich innych polityk Unii, które opierają się na danych pozyskanych w drodze nadzoru, okres zatrzymywania wynoszący 10 lat, począwszy od momentu pierwszego przetwarzania danych w systemie centralnym.

Jeżeli w odniesieniu do danych przechowywanych w systemach teleinformatycznych, o których mowa w lit. a)–d), wszczęto postępowanie sądowe lub odwoławcze, dane te są zatrzymywane do czasu zakończenia postępowania odwoławczego lub sądowego.

3. Okres zatrzymywania danych ma zastosowanie do wszystkich danych objętych systemami teleinformatycznymi.