acesso aos PNR, bem como o seu tratamento e utilização, deve ser registado ou documentado pelo DHS. O registo ou a documentação conservados só podem ser utilizados para efeitos de supervisão, auditoria e manutenção dos sistemas ou a título de outras exigências previstas na lei.Artigo 6.oDados sensíveis1. Na medida em que o PNR de um passageiro, tal como recolhido, inclua dados sensíveis (ou seja, dados e informações pessoais que revelem a sua origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, a filiação sindical ou dados relativos à saúde ou orientação sexual dos indivíduos), o DHS deve utilizar sistemas automatizados para filtrar e ocultar os dados sensíveis dos PNR. Além disso, o DHS não deve tratar e utilizar ulteriormente tais dados, exceto em conformidade com os n.os 3 e 4.2. O DHS deve facultar à Comissão Europeia no prazo de 90 dias a contar da entrada em vigor do presente Acordo uma lista de códigos e termos que identifiquem os dados sensíveis que serão filtrados.3. O acesso aos dados sensíveis, bem como o respetivo tratamento e utilização, só é autorizado em circunstâncias excecionais quando a vida de uma pessoa possa ser colocada em perigo ou gravemente ameaçada. O acesso a tais dados é feito exclusivamente através de procedimentos restritivos caso a caso com o acordo de um responsável superior do DHS.4. Os dados sensíveis são definitivamente suprimidos pelo DHS o mais tardar 30 dias a contar da última receção pelo DHS dos PNR contendo esse tipo de dados. Contudo, os dados sensíveis podem ser conservados durante um período especificado na legislação dos Estados Unidos para os fins específicos de uma investigação, processo judicial ou execução de uma pena.Artigo 7.oDecisões individuais automatizadasOs Estados Unidos não podem tomar decisões que produzam efeitos prejudiciais significativos contra os interesses jurídicos de pessoas singulares tendo por base unicamente o tratamento e a utilização automatizados dos PNR.Artigo 8.oConservação dos dados1. O DHS conserva os PNR numa base de dados ativa por um período até cinco anos. Após os primeiros seis meses desse período, os PNR serão tornados anónimos e ocultados nos termos do n.o 2. O acesso a essa base de dados ativa deve, salvo exceção prevista no presente Acordo, ser limitado a um número restrito de funcionários devidamente autorizados.2. Para tornar os dados anónimos, são ocultadas as informações pessoais identificáveis contidas nos seguintes tipos de dados PNR:a) Nome(s);b) Outros nomes que figuram no PNR;c) Todas as informações de contactos disponíveis (incluindo informações sobre a origem dos dados);d) Observações gerais, incluindo outras informações suplementares (OSI), informações de serviço