7. V § 4a se doplňují odstavce 4 a 5, které znějí:
„(4) Celní orgány nejméně jednou za tři roky prověřují, zda jsou zpracovávané osobní údaje i nadále potřebné pro plnění jejich úkolů. Pokud zpracovávané osobní údaje již nejsou pro plnění úkolů celních orgánů potřebné, celní orgány provedou bezodkladně jejich likvidaci.
(5) Celní orgány předávají zpracované osobní údaje jiným státním orgánům nebo osobám,
a) stanoví-li tak zvláštní právní předpis nebo mezinárodní smlouva, nebo
b) souhlasí-li s předáním těchto údajů osoba, ke které se osobní údaje vztahují.“.