(42) Личните данни, получени по силата на настоящата директива, следва да бъдат обработвани, само когато това е необходимо и пропорционално на целите за предотвратяване, разследване, разкриване или наказателно преследване на престъпления или изпълнение на наказания и упражняване на правата на защита. Само оправомощени лица следва да имат достъп до информацията, съдържаща лични данни, което може да бъде постигнато чрез процедури на идентификация.