(26) Защитата на физическите лица при обработването на лични данни от държавите-членки се осигурява от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6), а защитата на физическите лица при обработването на лични данни от Комисията се осигурява от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7). Тези актове по-специално изискват обработката на лични данни да бъде обоснована от законна цел и предвиждат събраните по случайност лични данни да бъдат заличавани веднага.