Official Gazette n° Special of 15/10/2021 ahanagurwa bidatinze; cyangwa agakosorwa inaccurate personal data are erased or rectified without delay; caractère personnel inexactes effacées ou rectifiées sans tarder; soient 5° abikwa mu buryo butuma umwirondoro wa nyiri ubwite umenyekana mu gihe kitarenze igihe gikenewe ku mpamvu zatumye amakuru bwite atunganywa; 5° are kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed; 5° soient conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées; 6° atunganywa hubahirizwa uburenganzira bwa ba nyiri ubwite. 6° are processed in compliance with the rights of data subjects. 6° soient traitées dans le respect des droits des personnes concernées. Ingingo ya 38: Inshingano z’umugenzuzi w’amakuru n’utunganya amakuru Article 38: Duties of the data controller and the data processor Article 38: Attributions du responsable du traitement et du sous-traitant Hubahirijwe amahame yo gutunganya amakuru bwite, umugenzuzi w’amakuru n’utunganya amakuru bafite inshingano zikurikira: In compliance with the principles of the processing of personal data, the data controller and the data processor discharge the following duties: Conformément aux principes de traitement des données à caractère personnel, le responsable du traitement et le sous-traitant ont des attributions suivantes: 1° gushyira mu bikorwa ingamba zo mu rwego rwa tekiniki n’urw’imitunganyirize; 1° to implement appropriate technical and organisational measures; 1° mettre en œuvre les mesures techniques et organisationnelles appropriées; 2° kubika inyandiko z’ibikorwa by’itunganywa ry’amakuru bwite; 2° to keep a record of personal data processing operations; 2° tenir un registre des opérations de traitement des données à caractère personnel; 3° gukora isuzuma ry’ingaruka zo kurinda amakuru bwite mu gihe uburyo bwo gutunganya amakuru bwite bushobora gutera ingorane zikomeye ku burenganzira n’ubwisanzure bw’umuntu ku giti cye; 3° to carry out personal data protection impact assessments where the processing of personal data is likely to result in a high risk to the rights and freedoms of a natural person; 3° mener une analyse d’impact relative à la protection des données personnelles à caractère personnel lorsque le traitement des données à caractère personnel est susceptible d’entraîner un risque élevé pour les droits et les libertés d’une personne 51