Článek 21
Lhůty pro uchovávání a vymazání souborů údajů
1. Údaje v souborech údajů uchovává Europol jen tak dlouho, jak je to potřebné pro plnění jeho úkolů. Nejpozději tři roky po jejich vložení je třeba nezbytnost jejich uložení přezkoumat. Přezkoumání údajů uložených v informačním systému a jejich vymazání provádí jednotka, která je vložila. Přezkoumání údajů uložených v ostatních souborech údajů u Europolu a jejich vymazání provede Europol. Europol bez dalšího uvědomí s předstihem tří měsíců členské státy o uplynutí lhůt pro přezkoumání uchovávání údajů, které vložily.
2. Při přezkoumání se mohou jednotky uvedené ve třetí a čtvrté větě odstavce 1 rozhodnout pro uchování údajů až do příštího přezkoumání, pokud je to pro plnění úkolů Europolu i nadále nezbytné. Pokud se nerozhodnou pro uchování údajů, údaje se bez dalšího vymažou.
3. Uchovávání osobních údajů osob uvedených v čl. 10 odst. 1 prvním pododstavci bodě 1 nesmí překročit celkem tři roky. Lhůta počíná pokaždé běžet znovu dnem, kdy došlo k události, která vedla k uložení údajů o této osobě. Nezbytnost uchování údajů je třeba každoročně přezkoumat a přezkoumání zaznamenat.
4. Pokud členský stát ve svých vnitrostátních souborech údajů maže údaje předané Europolu, které jsou u Europolu uloženy v jiných souborech údajů, sdělí tuto skutečnost Europolu. Europol v tomto případě údaje vymaže, ledaže by na nich měl nadále zájem s ohledem na své poznatky, jež přesahují poznatky, které má předávající členský stát. Europol sdělí dotyčnému členskému státu, že tyto údaje uchovává.
5. Údaje se nevymažou, pokud by to poškodilo zájmy dotčené osoby, které vyžadují ochranu. V tom případě se smějí údaje nadále používat pouze se souhlasem dotyčného.