Статья 41Регламент № 767/2008 Европейского парламента и Совета Европейского Союза

1. Орган или органы, назначенные в каждом государств-члене ЕС и наделенные полномочиями, указанными в Статье 28 Директивы 95/46/EC («национальный орган надзора»), должны осуществлять независимый контроль за законностью обработки персональных данных согласно Статье 5(1) соответствующим государством-членом ЕС, включая их передачу VIS и их получение от VIS.

2. Национальный орган надзора должен гарантировать, что аудиторская проверка операций по обработке данных в национальной системе осуществляется в соответствии с международными стандартами аудиторской деятельности как минимум каждые четыре года.

3. Государства-члены ЕС должны гарантировать, что их национальные органы надзора располагают достаточными ресурсами для выполнения задач, возложенных на них в соответствии с настоящим Регламентом.

4. В отношении обработки персональных данных в VIS каждое государство-член ЕС должно назначить орган, который будет являться контролером в соответствии со Статьей 2(d) Директивы 95/46/EC и который должен нести основную ответственность за обработку данных указанным государством-членом ЕС. Каждое государство-член ЕС должно передать Европейской Комиссии сведения об указанном органе.

5. Каждое государство-член ЕС должно предоставлять любую информацию, запрашиваемую национальными органами надзора, и должно, в частности, предоставлять им информацию о деятельности, осуществляемой в соответствии со Статьями 28 и 29(1), предоставить им доступ к спискам, указанным в Статье 28(4)(c), и к записям, указанным в Статье 34, и должно разрешить им доступ в любое время ко всем своим помещениям.