Článek 22

Nezávislé dozorové úřady uvedené v článku 41 směrnice (EU) 2016/680 provádějí alespoň jednou za čtyři roky audit operací zpracování údajů API představujících osobní údaje, které provádějí útvary pro informace o cestujících pro účely tohoto nařízení. Členské státy zajistí, aby jejich nezávislé dozorové úřady měly dostatek zdrojů a odborných zkušeností k plnění úkolů, které jim toto nařízení svěřuje.

Evropský inspektor ochrany údajů provede alespoň jednou za rok v souladu s příslušnými mezinárodními auditorskými standardy audit operací zpracování údajů API a jiných údajů PNR představujících osobní údaje, které provádí agentura eu-LISA pro účely tohoto nařízení. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, členským státům a agentuře eu-LISA. Agentura eu-LISA má možnost se ke zprávám před jejich přijetím vyjádřit.

Pokud jde o operace zpracování uvedené v odstavci 2, agentura eu-LISA na požádání poskytuje evropskému inspektorovi ochrany údajů vyžádané informace, uděluje mu přístup ke všem vyžádaným dokumentům a k logům uvedeným v čl. 17 odst. 2 a umožňuje mu nepřetržitý přístup do všech prostor agentury eu-LISA.