efetuar o tratamento automático de dados com base em dados sensíveis.Artigo 16.oConservação dos dados1. Os dados PNR não devem ser conservados por um período superior a cinco anos e meio a contar da data da sua primeira receção pelo Serviço Aduaneiro e de Proteção das Fronteiras australiano. Durante esse período, os dados PNR são conservados no sistema PNR exclusivamente para efeitos de prevenção, deteção, investigação e repressão de infrações terroristas ou da criminalidade transnacional grave, segundo as seguintes modalidades:a) Até aos primeiros três anos desde a receção inicial, todos os dados PNR são acessíveis a um número limitado de funcionários do Serviço Aduaneiro e de Proteção das Fronteiras australiano especificamente autorizados pelo diretor executivo desse serviço para identificar os passageiros que possam ter um interesse potencial;b) Depois de três anos a contar da receção inicial e até ao termo do período de cinco anos e meio, os dados PNR são conservados no sistema PNR, mas são ocultados todos os elementos de informação suscetíveis de identificar o passageiro a que digam respeito os dados PNR. Os dados PNR tornados anónimos só são acessíveis a um número limitado de funcionários do Serviço Aduaneiro e de Proteção das Fronteiras australiano especificamente autorizados pelo diretor executivo desse serviço a realizar análises relativas a infrações terroristas ou criminalidade transnacional grave. O pleno acesso aos dados PNR só deve ser autorizado por um funcionário superior do Serviço Aduaneiro e de Proteção das Fronteiras australiano se for necessário efetuar investigações para fins de prevenção, deteção, investigação e repressão de infrações terroristas e da criminalidade transnacional grave.2. Para tornar os dados anónimos, são ocultados os seguintes elementos PNR:a) Nome(s);b) Outros nomes constantes do PNR, incluindo o número de passageiros no PNR;c) Todas as informações de contactos disponíveis (incluindo informações sobre a origem dos dados);d) Observações gerais, incluindo outras informações de serviço (OSI), informações de serviço especiais (SSI) e informações sobre pedidos de serviços especiais (SSR), na medida em que contenham informações suscetíveis de identificar uma pessoa singular; ee) Todos os dados dos sistemas de tratamento antecipado (APP) ou de informações antecipadas sobre os passageiros (API) que tenham sido recolhidos, na medida em que contenham informações suscetíveis de identificar uma pessoa singular.3. Não obstante o disposto no n.o 1, os dados PNR exigidos para determinada investigação, processo judicial ou aplicação de pena relativos a infrações terroristas ou criminalidade transnacional grave podem ser tratados para efeitos dessa investigação, processo judicial ou execução da pena.