5. A Comissão deve estabelecer regras pormenorizadas sobre o funcionamento do CRRS, incluindo garantias específicas para o tratamento dos dados pessoais a que se referem os n.ºs 2 e 3 e regras de segurança aplicáveis ao repositório através de um ato delegado adotado em conformidade com o procedimento de exame a que se refere o artigo 63.º.
O CRRS constituirá uma nova base de dados a nível da UE, embora os dados pessoais nele contidos deverem ser anonimizados. As regras relativas às salvaguardas em matéria de proteção de dados são da competência dos colegisladores e, como tal, devem ser objeto de um ato delegado.