(37) Европол следва да може да обработва лични данни, произхождащи от частноправни субекти и частни лица, само ако посочените данни са предадени на Европол от: национално звено в съответствие с националното му право; точка за контакт в трета държава или международна организация, с която е установено сътрудничество посредством споразумение за сътрудничество, позволяващо обмен на лични данни, което е сключено в съответствие с член 23 от Решение 2009/371/ПВР, преди влизането в сила на настоящия регламент; от орган на трета държава или международна организация съгласно решение за адекватно ниво на защита на личните данни или с която Съюзът е сключил международно споразумение в съответствие с член 218 от ДФЕС. При все това в случаите когато Европол получава лични данни пряко от частноправни субекти и когато националното звено, точката за контакт или съответният орган не могат да бъдат идентифицирани, Европол следва да може да обработва тези лични данни единствено за целите на идентифицирането на въпросните образувания, а данните следва да се заличат, освен ако образуванията не подадат отново същите лични данни в срок от четири месеца след предаването. Европол следва да гарантира с помощта на технически способи, че през този период данните не са достъпни за обработка за други цели.