(27) ДНК профили следва да се извличат от ШИС само в случай че установяването на самоличността е необходимо и пропорционално за целите, установени в настоящия регламент. ДНК профили следва да не бъдат извличани и обработвани за никакви други цели освен за целите, за които са били въведени в ШИС. Следва да се прилагат правилата за защита и сигурност на данните, установени в настоящия регламент. Ако е необходимо, следва да бъдат въведени допълнителни гаранции при използването на ДНК профили, така че да се предотврати всякакъв риск от погрешни съвпадения, хакерски атаки и неразрешен обмен с трети лица.