Os dados pessoais têm de ser conservados de forma a permitir a identificação dos seus titulares apenas durante o período necessário para as finalidades para as quais são recolhidos ou para as quais serão tratados ulteriormente; (f) Os dados pessoais têm de ser tratados de uma forma que garanta a sua segurança, tendo em conta os riscos específicos do tratamento, incluindo a proteção contra o tratamento não autorizado ou ilícito e contra a perda, destruição ou danificação acidental, adotando as medidas técnicas ou organizativas adequadas («violação de dados»); A Parte que recebe os dados toma todas as medidas necessárias para fazer face a qualquer violação de dados, notificando a Parte que os comunica sem demora indevida e, o mais tardar, no prazo de 72 horas; (g) Tanto a autoridade que comunica os dados como a que os recebe tomam todas as medidas razoáveis para assegurar, sem demora e consoante o caso, a retificação ou o apagamento dos dados pessoais, sempre que o seu tratamento não esteja em conformidade com o disposto no presente artigo, nomeadamente quando esses dados não sejam adequados, pertinentes ou exatos ou quando sejam excessivos relativamente às finalidades para que são tratados. Tal inclui a obrigação de notificar a outra Parte de eventuais retificações, supressões ou apagamento de dados; (h)