(1) În vederea soluționării cererilor persoanelor vizate cu privire la prelucrarea datelor cu caracter personal în SINS sau în SIS, în cadrul Inspectoratului General al Poliției Române se constituie Biroul protecția datelor personale.
(2) Cererile persoanelor vizate în contextul prelucrării datelor cu caracter personal în SINS sau în SIS se transmit Biroului protecția datelor personale sau către orice autoritate națională competentă, care redirecționează cererea către Biroul protecția datelor personale în termen de 5 zile lucrătoare de la înregistrare, cu informarea persoanei vizate despre aceasta.
(3) Pentru a comunica solicitantului informații cu privire la datele cu caracter personal prelucrate în SINS sau în SIS, Biroul protecția datelor personale solicită acordul autorităților naționale competente care au introdus semnalările în cauză. Acordul se comunică în termen de 20 de zile de la data primirii solicitării din partea Biroului protecția datelor personale.
(4) Pentru a comunica solicitantului informații cu privire la datele cu caracter personal introduse în SIS de către alte state membre sau asociate, Biroul protecția datelor personale solicită, prin schimbul de informații suplimentare, poziția statului membru sau asociat care a introdus semnalarea.
(5) Biroul protecția datelor personale comunică, în termen de 40 de zile de la primirea solicitării, acordul cu privire la transmiterea de către un alt stat membru sau asociat a datelor cu caracter personal cuprinse sau în legătură cu semnalările transmise de autoritățile naționale competente în SIS, numai cu acordul acestora. Acordul se comunică în termen de 20 de zile de la data primirii solicitării din partea Biroului protecția datelor personale.
(6) În vederea soluționării cererilor persoanelor vizate în contextul prelucrării datelor cu caracter personal în SINS sau în SIS, personalul Biroului protecția datelor personale are acces la informațiile conținute în SIS și la schimbul de informații suplimentare aferente acestora.-