1. Τα δεδομένα μπορεί να αντιγραφούν μόνο για τεχνικούς σκοπούς όταν η αντιγραφή είναι αναγκαία για άμεση έρευνα από τις κατά το άρθρο 19 αρμόδιες αρχές.
2. Με την επιφύλαξη της παραγράφου 1 του άρθρου 20 τα δεδομένα προσωπικού χαρακτήρα που εισάγονται από άλλα κράτη - μέλη δεν μπορεί να αντιγράφονται από το Τελωνειακό Σύστημα Πληροφοριών σε άλλα εθνικά αρχεία με εξαίρεση την αντιγραφή τους στα συστήματα διαχείρισης κινδύνου που χρησιμοποιούνται για να κατευθύνουν τους τελωνειακούς ελέγχους σε εθνικό επίπεδο ή σε σύστημα επιχειρησιακής ανάλυσης που χρησιμοποιούνται για το συντονισμό των ενεργειών. Οι αντιγραφές αυτές μπορούν να γίνουν στο βαθμό που απαιτείται για ειδικές περιπτώσεις ή έρευνες.
3. Το Τμήμα Ανάλυσης Κινδύνου της Διεύθυνσης Στρατηγικής Τελωνειακών Ελέγχων και Παραβάσεων είναι η αρμόδια υπηρεσία για τη διαχείριση του συστήματος ανάλυσης κινδύνου που χρησιμοποιείται για να κατευθύνει τους τελωνειακούς ελέγχους. Οι αναλυτές του Τμήματος Ανάλυσης Κινδύνου έχουν το δικαίωμα να αντιγράφουν και να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα που έχουν καταχωρισθεί στο Τελωνειακό Σύστημα Πληροφοριών στις περιπτώσεις που προβλέπονται στην παράγραφο 2 του παρόντος άρθρου.
4. Τα δεδομένα προσωπικού χαρακτήρα που αντιγράφονται από το Τελωνειακό Σύστημα Πληροφοριών αποθηκεύονται μόνο για όσο διάστημα κρίνεται αναγκαίο από τους αναλυτές του Τμήματος Ανάλυσης Κινδύνου για την αξιολόγηση των παραμέτρων επικινδυνότητας. Η ανάγκη αποθήκευσής τους επανεξετάζεται τουλάχιστον μία φορά το χρόνο. Η περίοδος αποθήκευσης δεν υπερβαίνει τα δέκα (10) έτη. Τα δεδομένα προσωπικού χαρακτήρα που δεν είναι αναγκαία για τη συνέχιση της επιχειρησιακής ανάλυσης διαγράφονται αμέσως ή τους αφαιρούνται τα αναγνωριστικά στοιχεία.
