a um interrogatório ou exame mais aprofundado aquando da sua chegada ou partida dos Estados Unidos, ou que devam ser sujeitas a um exame suplementar.4. Os n.os 1, 2 e 3 não prejudicam a aplicação da lei, nem as competências judiciárias ou procedimentos a nível nacional, caso outras violações da legislação ou indícios de tais infrações sejam detetados durante a utilização e o tratamento dos PNR.CAPÍTULO IIGARANTIAS APLICÁVEIS À UTILIZAÇÃO DOS PNRArtigo 5.oSegurança dos dados1. O DHS deve assegurar a aplicação das medidas técnicas e organizacionais adequadas para proteger os dados e informações pessoais contidos nos PNR contra a destruição, perda, divulgação, alteração, acesso, tratamento ou utilização de caráter acidental, ilícito ou não autorizado.2. O DHS deve utilizar a tecnologia de forma adequada, a fim de garantir a proteção, segurança, confidencialidade e integridade dos dados. Em especial, o DHS deve assegurar o seguinte:a) A aplicação de procedimentos de cifragem, autorização e documentação reconhecidos pelas autoridades competentes. Em especial, um acesso aos PNR de forma segura e limitada aos funcionários especificamente autorizados;b) A conservação dos PNR num ambiente físico seguro e protegido com mecanismos de proteção física contra a intrusão; ec) A existência de mecanismos para garantir que as consultas dos PNR são compatíveis com o artigo 4.o.3. Em caso de incidente que afete a privacidade (incluindo o acesso ou a divulgação não autorizados), o DHS deve adotar medidas razoáveis para informar as pessoas afetadas, se for necessário, a fim de reduzir o risco de prejuízos devido à divulgação não autorizada de dados e informações pessoais, e tomar as medidas de correção que sejam tecnicamente viáveis.4. No âmbito do presente Acordo, o DHS deve informar sem demora indevida as autoridades europeias competentes dos casos de incidentes graves que afetem a privacidade envolvendo PNR de cidadãos ou residentes da UE, em resultado da destruição acidental ou ilícita, perda acidental, alteração, divulgação ou acesso não autorizados, ou qualquer outra forma de tratamento ou utilização ilícitos.5. Os Estados Unidos confirmam que a sua legislação prevê medidas de aplicação efetivas de natureza administrativa, civil e penal em caso de incidentes que afetem a privacidade. O DHS pode, sempre que adequado, adotar medidas disciplinares contra as pessoas responsáveis por um incidente que afete a privacidade, incluindo a negação do acesso ao sistema, a repreensão oficial, a suspensão, a despromoção ou o afastamento do cargo.6. Qualquer acesso aos PNR, bem como o seu tratamento e utilização, deve ser registado ou documentado pelo DHS. O registo ou a documentação conservados só podem ser utilizados para efeitos de