(1) IGPF organizează Sistemul de evidență a datelor PNR, în care sunt prelucrate, inclusiv prin mijloace automate, datele PNR transmise de către transportatorii aerieni.
(2) IGPF asigură administrarea și mentenanța sistemului de evidență prevăzut la alin. (1) și are calitatea de operator al acestuia.
(3) IGPF are obligația să aplice măsurile tehnice și organizatorice adecvate pentru protejarea datelor cuprinse în Sistemul de evidență a datelor PNR împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva oricărei alte forme de prelucrare ilegală.
(4) IGPF are obligația să monitorizeze eficacitatea măsurilor adoptate în îndeplinirea dispozițiilor prevăzute la alin. (3).
(5) Cheltuielile aferente funcționării Sistemului de evidență a datelor PNR se asigură prin bugetul alocat IGPF.