(1) Drepturile persoanei vizate în contextul prelucrării datelor cu caracter personal în SNIV sau VIS se exercită potrivit prevederilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, precum și ale art. 38 din Regulamentul VIS și schimbul de date între statele membre cu privire la vizele de scurtă ședere ( Regulamentul VIS ).
(2) Prin derogare de la prevederile Legii nr. 677/2001 , cu modificările și completările ulterioare, cererile care privesc exercitarea drepturilor persoanei vizate în contextul prelucrării datelor cu caracter personal în SNIV sau VIS se adresează CNV, iar răspunsul va fi comunicat petentului cât mai curând posibil, dar nu mai târziu de 60 de zile de la data primirii cererii.
(3) Termenul prevăzut la alin. (2) se prelungește la 90 de zile, în cazul în care solicitarea se referă la date ce au fost introduse de un alt stat membru.
(4) Înainte de a comunică petentului informațiile cu privire la datele cu caracter personal cuprinse în SNIV sau VIS, CNV solicită acordul autorităților publice competente care au introdus datele respective. Acordul se comunică în cel mult 15 zile de la solicitare.
(5) În cazul datelor cu caracter personal introduse în VIS de un alt stat membru, informațiile cu privire la acestea se comunică petentului numai după obținerea consimțământului statului membru respectiv. CNV solicită consimțământul autorității competente în domeniul vizelor din statul membru care a introdus datele.