(17) Държавите членки, които изберат система за обработване на лични данни, които може след това да бъдат обменени с други държави членки, като например данни от технология за разпознаване на регистрационния номер, трябва да приемат законодателство за разрешаване на обработката на лични данни за целите на борбата срещу управлението на незастраховани МПС, като същевременно въведат подходящи мерки за защита на правата, свободите и законните интереси на субекта на данните. По отношение на обработването на лични данни във връзка с борбата срещу управлението на незастраховани МПС се прилагат разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (7). Законодателството на държавите членки следва конкретно да посочи точната цел, да се позове на съответното правно основание, да е съобразено със съответните изисквания за сигурност и да зачита принципите на необходимост, пропорционалност и ограничаване в рамките на целта, както и да определи пропорционален срок на съхранение на данните. Освен това защитата на личните данни следва да е концептуално и по подразбиране заложена във всички системи за обработка на данни, които се разработват и използват в рамките на законодателството на държавите членки.