1. Τα κράτη μέλη διασφαλίζουν ότι τα δεδομένα PNR που διαβιβάζουν οι αερομεταφορείς στη ΜΣΕ διατηρούνται σε βάση δεδομένων στη ΜΣΕ για περίοδο πέντε ετών από τη διαβίβασή τους στη ΜΣΕ του κράτους μέλους στο έδαφος του οποίου βρίσκεται το σημείο άφιξης ή αναχώρησης της πτήσης.
2. Έξι μήνες από τη διαβίβαση των δεδομένων PNR κατά την παράγραφο 1, όλα τα δεδομένα PNR ανωνυμοποιούνται με την κάλυψη των ακόλουθων στοιχείων που μπορούν να χρησιμεύσουν προς άμεση ταυτοποίηση του επιβάτη στον οποίο αναφέρονται τα δεδομένα PNR:
α) όνομα (ονόματα), συμπεριλαμβανομένων των ονομάτων άλλων επιβατών που αναφέρονται στον φάκελο PNR καθώς και του αριθμού επιβατών που συνταξιδεύουν, οι οποίοι περιλαμβάνονται στον φάκελο PNR·
β) διεύθυνση και στοιχεία επικοινωνίας·
γ) όλα τα στοιχεία πληρωμής, συμπεριλαμβανομένης της διεύθυνσης χρέωσης, στο μέτρο που περιλαμβάνουν πληροφορίες που μπορούν να χρησιμεύσουν προς άμεση ταυτοποίηση του επιβάτη στον οποίον αναφέρονται τα δεδομένα PNR, ή άλλων προσώπων·
δ) πληροφορίες σχετικά με το πρόγραμμα τακτικού επιβάτη·
ε) γενικές παρατηρήσεις, στο μέτρο που περιλαμβάνουν πληροφορίες που μπορούν να χρησιμεύσουν για την άμεση ταυτοποίηση του επιβάτη στον οποίον αναφέρονται τα δεδομένα PNR·
στ) οποιαδήποτε δεδομένα API έχουν συλλεχθεί.
3. Μετά την πάροδο των έξι μηνών κατά την παράγραφο 2, η κοινολόγηση των πλήρων δεδομένων PNR εγκρίνεται μόνον εφόσον:
α) εκτιμάται εύλογα ότι είναι αναγκαία για τους σκοπούς του άρθρου 6 παράγραφος 2 στοιχείο β)· και
β) εγκριθεί από:
i) δικαστική αρχή, ή
ii) άλλη εθνική αρχή αρμόδια δυνάμει του εθνικού δικαίου να ελέγχει την τήρηση των όρων κοινολόγησης πληροφοριών, υπό τον όρο ότι ο υπεύθυνος προστασίας δεδομένων της ΜΣΕ θα ενημερωθεί για την έγκριση, την οποία και ελέγχει εκ των υστέρων.
4. Τα κράτη μέλη διασφαλίζουν ότι τα δεδομένα PNR διαγράφονται μονίμως μετά τη λήξη της περιόδου που αναφέρεται στην παράγραφο 1. Η συγκεκριμένη υποχρέωση εφαρμόζεται με την επιφύλαξη των περιπτώσεων διαβίβασης συγκεκριμένων δεδομένων PNR σε αρμόδια αρχή, τα οποία χρησιμοποιούνται στο πλαίσιο συγκεκριμένης υπόθεσης για το σκοπό της πρόληψης, ανίχνευσης, διερεύνησης ή δίωξης τρομοκρατικών ή σοβαρών εγκλημάτων, οπότε η διατήρηση αυτών των δεδομένων από την αρμόδια αρχή διέπεται από το εθνικό δίκαιο.
5. Το αποτέλεσμα της επεξεργασίας κατά το άρθρο 6 παράγραφος 2 στοιχείο α) διατηρείται από τη ΜΣΕ μόνο για όσο χρονικό διάστημα είναι απαραίτητο για να ενημερωθούν οι αρμόδιες αρχές και, σύμφωνα με το άρθρο 9 παράγραφος 1, για να ενημερωθούν οι ΜΣΕ των άλλων κρατών μελών για την ύπαρξη θετικού αποτελέσματος. Αν, έπειτα από μεμονωμένη επανεξέταση με μη αυτοματοποιημένα μέσα, όπως αναφέρεται στο άρθρο 6 παράγραφος 5, το αποτέλεσμα μιας αυτοματοποιημένης επεξεργασίας αποδειχθεί αρνητικό, το αποτέλεσμα αυτό μπορεί παρά ταύτα να αποθηκευθεί, προκειμένου να αποφευχθούν στο μέλλον «ψευδώς θετικά» αποτελέσματα, για όσο διάστημα δεν έχουν ακόμη διαγραφεί τα σχετικά δεδομένα σύμφωνα με την παράγραφο 4 του παρόντος άρθρου.
