Articulo 40 Búsqueda e intercambio automatizados de datos para la cooperación policial

1. eu-LISA llevará un registro de todas las operaciones de tratamiento de datos efectuadas a través del enrutador. Dichos registros incluirán los datos siguientes:

a) si fue un Estado miembro el que inició la solicitud de consulta, o Europol; en el caso de que fuera un Estado miembro el que inició la solicitud de consulta, el Estado miembro en cuestión;

b) la fecha y la hora de la solicitud;

c) la fecha y la hora de la respuesta;

d) las bases de datos nacionales o los datos de Europol a los que se haya enviado una solicitud de consulta;

e) las bases de datos nacionales o los datos de Europol que hayan proporcionado una respuesta;

f) en su caso, el hecho de que se haya efectuado una consulta simultánea al registro común de datos de identidad.

2. Cada Estado miembro llevará un registro de las consultas que efectúe el personal de sus autoridades competentes debidamente autorizado para utilizar el enrutador y un registro de las consultas solicitadas por otros Estados miembros.

Europol llevará un registro de las consultas que efectúe su personal debidamente autorizado.

3. Los registros a que se refieren los apartados 1 y 2 únicamente podrán utilizarse para la recogida de estadísticas, para el seguimiento de la protección de datos, lo que incluye la comprobación de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, y a efectos de garantizar la seguridad y la integridad de los datos. Dichos registros estarán protegidos por medidas adecuadas contra el acceso no autorizado y serán suprimidos tres años después de su creación. No obstante, en caso de que sean necesarios para procedimientos de seguimiento que ya hayan dado comienzo, se suprimirán una vez que los procedimientos de seguimiento ya no exijan dichos registros.

4. A efectos del seguimiento de la protección de datos, lo que incluye la comprobación de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, los responsables del tratamiento de datos tendrán acceso a los registros para el autocontrol a que se refiere el artículo 55.