3. A fim de garantir o nível de segurança acima referido, todas as introduções, modificações e eliminações de dados são registadas com indicação da sua finalidade, do momento preciso em que são efectuadas e do seu autor. Além disso, o dado original ou qualquer outro dado assim processado é conservado durante um período de, pelo menos, três anos civis a contar do fim do ano a que se refere ou durante um período mais longo, se assim estiver previsto noutras disposições. 4. As autoridades competentes controlam periodicamente a segurança. 5. As autoridades competentes em causa informam-se mutuamente sobre qualquer suspeita de violação da segurança. Artigo 7.o Protecção de dados pessoais 1. As partes contratantes utilizam os dados pessoais trocados em aplicação da presente convenção unicamente para os fins nela previstos e para outros destinos aduaneiros que se sigam ao regime de trânsito comum. Esta restrição não obsta, porém, à utilização desses dados para fins de análise de risco durante a operação de trânsito comum, bem como de investigação e de acção judiciária consecutivas a esta operação de trânsito comum. Neste caso, a autoridade competente que forneceu esses dados é notificada sem demora da utilização que lhes foi dada. 2. As partes contratantes comprometem-se a tomar as medidas necessárias para garantir, no que respeita ao processamento de dados pessoais trocados ao abrigo da presente convenção, uma protecção dos dados pessoais que respeite, pelo menos, os princípios da Convenção do Conselho da Europa, de 28 de Janeiro de 1981, para a protecção das pessoas relativamente ao tratamento automático de dados de carácter pessoal. 3. As partes contratantes tomam as medidas necessárias para assegurar o respeito do presente artigo por meio de controlos eficazes. CAPÍTULO III Obrigações do responsável principal, da transportadora e do destinatário Artigo 8.o 1. Compete ao responsável principal: a)