(1) Legalitatea prelucrării datelor cu caracter personal în SNIV sau VIS pe teritoriul României și transmiterea acestor date în străinătate, precum și schimbul ori procesarea ulterioară a informațiilor suplimentare sunt monitorizate și se supun controlului ANSPDCP, în condițiile legii.
(2) Auditarea operațiunilor de prelucrare a datelor cu caracter personal în SNIV se efectuează de către ANSPDCP, în conformitate cu standardele internaționale de audit, cel puțin o dată la 4 ani.
(3) Sumele necesare pentru realizarea atribuțiilor prevăzute la alin. (1) și (2) se suportă de la bugetul de stat, prin bugetul aprobat ANSPDCP.