(1) Prelucrarea datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR, inclusiv transferul acestor date în străinătate, este monitorizată și se supune controlului Autorității naționale de supraveghere.
(2) Pentru realizarea monitorizării și controlului prevăzut la alin. (1) , Autoritatea națională de supraveghere îndeplinește următoarele atribuții:
a) primește plângerile depuse de orice persoană vizată, investighează aspectele semnalate și informează persoanele vizate cu privire la evoluția și la soluționarea plângerilor lor;
b) verifică legalitatea prelucrării datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR și desfășoară investigații în conformitate cu Regulamentul general privind protecția datelor și legislația de punere în aplicare a acestuia, fie din oficiu, fie pe baza unei plângeri;
c) verifică respectarea modului de punere în aplicare a prevederilor art. 8 alin. (5) .
(3) Autoritatea națională de supraveghere auditează sistematic operațiunile de prelucrare a datelor cu caracter personal efectuate la nivelul UNIP.
(4) Autoritatea națională de supraveghere oferă consiliere oricărei persoane vizate, la cererea acesteia, cu privire la exercitarea drepturilor sale în contextul prelucrării datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR.