1. Onder voorbehoud van het bepaalde in artikel 30, lid 1, is het gebruik door de DIS-partners van persoonsgegevens uit het DIS voor een ander dan het in artikel 23, lid 2, omschreven doel verboden.
2. Gegevens mogen slechts voor technische doeleinden worden gekopieerd, voor zover dit noodzakelijk is voor bevraging door de autoriteiten als bedoeld in artikel 29.
3. Persoonsgegevens die door een lidstaat of door de Commissie zijn ingevoerd, mogen niet uit het DIS worden overgenomen in andere gegevensverwerkingssystemen waarvoor de lidstaten of de Commissie verantwoordelijk zijn, behalve in systemen voor risicobeheer die gebruikt worden om nationale douanecontroles te sturen of in een systeem voor operationele analyse dat gebruikt wordt om acties op Gemeenschapsniveau te coördineren.
Enkel de door de nationale autoriteiten van elke lidstaat en de door de diensten van de Commissie aangewezen analysten zijn in dat geval gemachtigd om uit het DIS overgenomen gegevens te verwerken, respectievelijk in het kader van systemen voor risicobeheer die gebruikt worden door nationale autoriteiten om douanecontroles te sturen of in een systeem voor operationele analyse dat gebruikt wordt om acties op Gemeenschapsniveau te coördineren.
De lidstaten delen de Commissie de lijst mee van de voor het risicobeheer verantwoordelijke diensten waaronder de analysten ressorteren die gemachtigd zijn om in het DIS opgenomen persoonsgegevens te kopiëren en te verwerken. De Commissie stelt de andere lidstaten hiervan in kennis. Zij brengt tevens alle lidstaten op de hoogte van de overeenkomstige elementen met betrekking tot haar eigen diensten die bevoegd zijn voor de operationele analyse.
De lijst van de aldus aangewezen nationale autoriteiten en Commissiediensten wordt door de Commissie ter informatie bekendgemaakt in het Publicatieblad van de Europese Unie.
Persoonsgegevens die uit het DIS zijn gekopieerd, mogen slechts bewaard worden voor de tijd die nodig is voor het bereiken van het doel waarvoor zij waren gekopieerd. De noodzaak deze gegevens te bewaren wordt ten minste jaarlijks door de DIS-partner die deze gegevens heeft gekopieerd, getoetst. De opslagtermijn is niet langer dan tien jaar. Persoonsgegevens die niet noodzakelijk zijn voor analysedoeleinden, worden onmiddellijk gewist of anoniem gemaakt.
