På baggrund af Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger [7] og Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger [8] er det nødvendigt i forbindelse med informations- og offentliggørelseskravene og revisionsarbejdet i medfør af nærværende forordning at fastsætte bestemmelser om, at Kommissionen og medlemsstaterne skal forhindre enhver uautoriseret offentliggørelse af eller adgang til personoplysninger og fastlægge, til hvilket formål Kommissionen og medlemsstaterne kan behandle sådanne oplysninger.
In the light of Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data [7] and Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data [8], it is necessary to provide, in relation to the information and publicity measures and the audit work pursuant to this Regulation, that the Commission and the Member States should prevent any unauthorised disclosure of or access to personal data, and to specify the purpose for which the Commission and the Member States can process such data.