Accesarea și exploatarea datelor cu caracter personal conținute în SNIV și VIS se fac potrivit dispozițiilor legale în materia protecției persoanelor cu privire la prelucrarea datelor cu caracter personal și cu respectarea Convenției pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981, ratificată prin Legea nr. 682/2001 , cu modificările ulterioare, exclusiv de către autoritățile naționale competente și numai în scopul îndeplinirii atribuțiilor stabilite prin prezenta lege și în condițiile prevăzute de aceasta.