(1) Prelucrarea datelor cu caracter personal în cadrul sistemului central ECRIS-TCN este monitorizată și se supune controlului Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea de supraveghere.
(2) În aplicarea art. 19 alin. (3) și art. 21 din Regulamentul ECRIS-TCN, Inspectoratul General al Poliției Române are obligația de a adopta măsurile de securitate necesare în legătură cu utilizarea sistemului central ECRIS-TCN.
(3) Inspectoratul General al Poliției Române furnizează toate informațiile solicitate de Autoritatea de supraveghere, acordă acesteia accesul la evidențele proprii și îi permite în orice moment accesul la toate incintele utilizate în scopul prelucrării datelor din sistemul central ECRIS-TCN.
(4) În aplicarea art. 28 alin. (2) din Regulamentul ECRIS-TCN, Autoritatea de supraveghere realizează, cel puțin o dată la 3 ani, un audit al operațiunilor de prelucrare a datelor în baza de date națională a cazierului judiciar și datelor dactiloscopice referitor la schimbul de date cu ECRIS-TCN.
(5) În scopul realizării monitorizării și controlului prevăzute la alin. (1), Autoritatea de supraveghere îndeplinește atribuțiile prevăzute de Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată, de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), de Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, de Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date și de Regulamentul ECRIS-TCN.
(6) Pentru îndeplinirea atribuțiilor prevăzute la alin. (4) se alocă suplimentar Autorității de supraveghere 5 posturi bugetate, iar sumele și resursele necesare se suportă de la bugetul de stat și sunt prevăzute distinct anual, cu această destinație, în bugetul Autorității de supraveghere.
(7) Prin derogare de la prevederile legale ce instituie interdicția ocupării posturilor în sectorul bugetar, Autoritatea de supraveghere este abilitată să organizeze concursuri în vederea ocupării posturilor în funcție de nevoile determinate de îndeplinirea atribuțiilor sale.