Le législateur de l’Union aurait dû poser le principe de l’obligation, pour les aut
orités autorisées à accéder aux données, d’une part, de les effacer une fois leur utilité épuisée et, d’autre p
art, d’informer les personnes concer
nées dudit accès, à tout le moins a posteriori, u
ne fois écarté tout risque que cette informatio
n puisse ...[+++] porter atteinte à l’efficacité des mesures justifiant l’exploitation desdites données.
It should have established the principle that the authorities authorised to access the data are required, first, to erase them once their usefulness has been exhausted and, second, to notify the persons concerned of that access, at least retrospectively, after the elimination of any risk that such notification might undermine the effectiveness of the measures justifying the use of those data.