(1) Datele cu caracter personal obținute din SNIV sau VIS de către autoritățile prevăzute la art. 31 sunt prelucrate doar în scopul prevenirii, depistării, cercetării și urmăririi penale a infracțiunilor de terorism sau a altor infracțiuni grave.
(2) Datele personale obținute din SNIV sau VIS nu sunt transferate sau puse la dispoziția unei țări terțe ori a unei organizații internaționale.
(3) Pe cale de excepție, în caz de urgență, astfel de date pot fi transferate sau puse la dispoziția unei țări terțe ori a unei organizații internaționale, exclusiv în scopul prevenirii și depistării infracțiunilor de terorism și a altor infracțiuni grave și în condițiile stabilite de prezenta lege, sub rezerva consimțământului statului român care a introdus datele în VIS și care transferă sau pune la dispoziție datele în conformitate cu dreptul intern. Aceste transferuri sunt înregistrate și puse la dispoziția ANSPDCP, la cerere.