Ils doivent être protégés par des mesures appropriées contre tout accès non autorisé et effacés au bout d'un an après l'expiration de la durée de conservation visée à l'article 12, paragraphe 1, et à l'article 16, paragraphe 1, à moins qu'ils soient nécessaires à des procédures de contrôle déjà engagées.
The records must be protected by appropriate measures against unauthorised access and erased after a period of one year after the storage period referred to in Article 12(1) and in Article 16(1) has expired, unless they are required for monitoring procedures which have already begun.