Registret ska på lämpligt sätt skyddas mot obehörig tillgång och ska raderas efter ett år från det att lagringsperioden har löpt ut om registret inte behövs för ett övervakningsförfarande som redan pågår .