(1) В МВР и общините се определят служители, които да осъществяват контрол и да извършват проверки за спазване на условията и реда за осъществяването на достъп и на извършваните потребителски дейности.
(2) Оправомощените от кмета на съответната община служители по ал. 1, осъществяващи контрол, са длъжни да уведомят незабавно, но не по-късно от следващия работен ден, оперативното ръководство по чл. 5, ал. 1 при констатирани неправомерни действия на служителите на общината по чл. 5, ал. 2 или основателни съмнения за такива, както и при компрометиране на сигурността на осъществявания информационен обмен. Ако се касае за нарушаване на сигурността на обменяните лични данни, уведомлението съдържа най-малко следното:
- 1. описание на естеството на нарушението, включително ако е възможно категориите и приблизителния брой на засегнатите субекти и категории лични данни;
- 2. описание на евентуалните последици от нарушението на сигурността;
- 3. описание на предприетите и/или предложените мерки за намаляване на евентуалните неблагоприятни последици.
(3) При необходимост от проверка на сигурността на осъществявания информационен обмен, при констатирани неправомерни действия или основателни съмнения за такива се извършват съвместни проверки в съответната община от определени служители от оперативното ръководството по чл. 5, ал. 1.