(1) Prelucrarea datelor cu caracter personal în cadrul sistemelor EES și ETIAS, inclusiv a celor prelucrate de către autoritățile desemnate potrivit art. 4 alin. (1) , respectiv art. 8 alin. (1) , în scopul prevenirii, depistării și investigării infracțiunilor de terorism sau a altor infracțiuni grave, precum și transferul acestor date în străinătate sunt monitorizate și se supun controlului Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea de supraveghere.
(2) În aplicarea prevederilor art. 43 alin. (2) din Regulamentul EES, respectiv celor ale art. 59 alin. (3) din Regulamentul ETIAS, autoritățile prevăzute la art. 3 și 7 au obligația de a elabora planuri de securitate, de asigurare a continuității activității și de recuperare în caz de dezastru și de a adopta măsurile de securitate necesare în legătură cu gestionarea și utilizarea sistemelor EES și ETIAS.
(3) Autoritățile competente și cele desemnate potrivit prezentei legi furnizează toate informațiile solicitate de Autoritatea de supraveghere, acordă acesteia accesul la evidențele proprii și îi permit în orice moment accesul la toate incintele lor utilizate în scopul prelucrării datelor din sistemele EES și ETIAS.
(4) În aplicarea prevederilor art. 55 alin. (2) din Regulamentul EES și ale art. 66 alin. (4) din Regulamentul ETIAS, Autoritatea de supraveghere realizează, cel puțin o dată la 3 ani, un audit al operațiunilor de prelucrare a datelor la nivelul sistemelor EES și ETIAS.
(5) În aplicarea prezentului articol, Autoritatea de supraveghere îndeplinește atribuțiile prevăzute de Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată, de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor), de Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor), cu modificările ulterioare, de Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, de Regulamentul EES și de Regulamentul ETIAS.