(1) Autoritatea competentă este obligată să distrugă înregistrările care conțin datele transmise de transportatorul aerian, în 24 de ore de la primirea lor, dar nu înainte de sosirea pasagerilor în punctul de trecere a frontierei și de încheierea formalităților de control al acestora.
(2) În situația în care datele sunt necesare în scopul exercitării de către autoritatea competentă a atribuțiilor stabilite de lege, datele prevăzute la art. 3 alin. (1) pot fi păstrate și prelucrate, cu respectarea prevederilor Legii nr. 677/2001 , cu modificările și completările ulterioare.