(1) Accesarea și exploatarea datelor conținute în SINS se fac potrivit prevederilor interne în materia protecției datelor personale și Convenției pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981, ratificată prin Legea nr. 682/2001 , cu modificările ulterioare, exclusiv de autoritățile competente și numai în scopul îndeplinirii atribuțiilor stabilite prin lege și în condițiile prevăzute de aceasta.
(2) Condițiile privind accesul la datele prevăzute la art. 6 și 7, precum și perioadele de stocare a datelor în SINS se stabilesc prin normele de aplicare a prezentei ordonanțe de urgență.
(3) Datele se exploatează exclusiv în scopurile pentru care au fost introduse în SINS.
(4) Gestiunea și utilizarea datelor conținute în SINS, cu privire la prelucrarea datelor cu caracter personal, sunt supuse controlului de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare ANSPDCP.