Článok 22

Nezávislé dozorné orgány uvedené v článku 41 smernice (EÚ) 2016/680 vykonajú aspoň každé štyri roky audit operácií spracúvania údajov API, ktoré obsahujú osobné údaje a sú vykonávané útvarmi PIU na účely tohto nariadenia. Členské štáty zabezpečia, aby ich nezávislé dozorné orgány mali dostatočné zdroje a odborné znalosti na plnenie úloh, ktorými sú poverené na základe tohto nariadenia.

Európsky dozorný úradník pre ochranu údajov vykoná aspoň raz za rok v súlade s príslušnými medzinárodnými audítorskými štandardmi audit operácií spracúvania údajov API a iných údajov PNR, ktoré obsahujú osobné údaje a sú vykonávané agentúrou eu-LISA na účely tohto nariadenia. Správa o tomto audite sa zašle Európskemu parlamentu, Rade, Komisii, členským štátom a agentúre eu-LISA. Agentúre eu-LISA sa umožní, aby k správam pred ich prijatím predložila pripomienky.

V súvislosti s operáciami spracúvania údajov uvedenými v odseku 2 agentúra eu-LISA poskytuje na požiadanie európskemu dozornému úradníkovi pre ochranu údajov požadované informácie, udeľuje mu prístup ku všetkým požadovaným dokumentom a k logom uvedeným v článku 17 ods. 2 a umožňuje mu kedykoľvek prístup do všetkých svojich priestorov.