(1) Autoritatea responsabilă de prelucrarea datelor cuprinse în S.N.D.G.J. este Inspectoratul General al Poliției Române din cadrul Ministerului Internelor și Reformei Administrative, denumit în continuare I.G.P.R., prin Institutul de Criminalistică. Institutul de Criminalistică are calitatea de administrator al S.N.D.G.J.
(2) Structurile din I.G.P.R. care gestionează baza de date cu caracter personal, pe de o parte, respectiv baza de date cu profile genetice judiciare și baza de date despre caz, pe de altă parte, sunt două unități distincte ale Institutului de Criminalistică, între care nu există relații de subordonare, iar comunicarea este restricționată.
(3) Beneficiarii datelor existente în S.N.D.G.J. sunt organele de urmărire penală și instanțele judecătorești în cauze penale, Serviciul Român de Informații pentru îndeplinirea atribuțiilor legale în domeniul prevenirii și combaterii terorismului, precum și autoritățile judiciare ale altor state, pe bază de reciprocitate sau în temeiul unor acorduri internaționale la care România este parte.
(4) Solicitările internaționale de interogare, căutare și verificare a unor date din S.N.D.G.J. se efectuează prin Centrul de Cooperare Polițienească Internațională sau prin alte căi de contact stabilite oficial.
(5) Pentru îndeplinirea obiectivelor prevăzute la art. 1 , pot fi efectuate prelucrări de date în S.N.D.G.J., cu respectarea prevederilor alin. (3) și (4) , în temeiul unei solicitări oficiale a organelor de urmărire penală și/sau a instanței de judecată.
(6) Prelucrarea datelor cu caracter personal introduse în S.N.D.G.J. se efectuează cu respectarea prevederilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.
(7) Modalitățile concrete de prelucrare a datelor, inclusiv formularele tipizate necesare, se stabilesc prin normele metodologice de aplicare a prezentei legi.