CAPÍTULO IX   DISPOSICIONES TRANSITORIAS Y FINALES   Artículo 38   Seguridad y protección de los datos   Los Estados miembros adoptarán todas las medidas adecuadas  para garantizar la seguridad de los datos personales transmitidos  y en particular para evitar el acceso o la divulgación ilícitos o no  autorizados, la alteración o la pérdida de los datos personales  tratados.   Los Estados miembros dispondrán que las autoridades naciona ­ les de control o las autoridades designadas con arreglo al ar ­ tículo 28, apartado 1, de la Directiva 95/46/CE realicen un  control independiente, según lo dispuesto en sus respectivos  Derechos nacionales, de la licitud del tratamiento de los datos  personales por el Estado miembro de que se trate, de confor ­ midad con el presente Reglamento.   Artículo 39   Confidencialidad   Los Estados miembros se asegurarán de que las autoridades  indicadas en el artículo 35 estén sometidas a las normas de  confidencialidad definidas en su Derecho nacional respecto a  toda información que obtengan en el desempeño de su trabajo.   Artículo 40   Sanciones   Los Estados miembros adoptarán las medidas necesarias para  garantizar que toda utilización indebida de los datos tratados  de conformidad con el presente Reglamento sea objeto de una  sanción efectiva, proporcionada y disuasoria, incluidas las san ­ ciones administrativas y penales previstas en el Derecho nacio ­ nal.  Artículo 41   Medidas transitorias   En caso de que la solicitud de asilo se haya presentado después  de la fecha mencionada en el segundo párrafo del artículo 49, se  tendrán en cuenta los hechos susceptibles de determinar la  responsabilidad de un Estado miembro en virtud de las dispo ­ siciones del presente Reglamento, aun cuando fueren anteriores  a dicha fecha, con la excepción de los hechos contemplados en  el artículo 13, apartado 2.