(1) Orice prelucrare a datelor cu caracter personal, în temeiul Regulamentului sau al prezentei ordonanțe de urgență, se realizează în conformitate cu dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE și ale Regulamentului (UE) 2018/1.725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1.247/2002/CE (Regulamentul general privind protecția datelor) și numai în măsura în care este necesară pentru examinarea investițiilor străine directe, investițiilor noi sau, după caz, investițiilor din Uniunea Europeană, de către statele membre și pentru asigurarea eficacității cooperării prevăzute de Regulament.
(2) Datele cu caracter personal legate de punerea în aplicare a Regulamentului sau a prezentei ordonanțe de urgență se păstrează numai pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate.