Чл. 20

(1) Лични данни, получени от НВИС и ВИС на ЕС, могат да бъдат обработвани единствено за целите по чл. 2, 3 и 5.

(2) Обработването на данните, получени от НВИС и ВИС на ЕС, се осъществява в съответствие със Закона за защита на личните данни, подзаконовите актове за прилагането му и Регламент № 767 от 2008 г. на Европейския парламент и на Съвета относно Визовата информационна система (ВИС) и обмена на данни между държави членки относно визите за краткосрочно пребиваване.

(3) Контрол за законосъобразност на обработването на личните данни в НВИС и ВИС на ЕС, защитата на правата на физическите лица при обработване на личните им данни, както и осъществяването на достъп до тези данни се упражнява от Комисията за защита на личните данни при условията и по реда, определени със Закона за защита на личните данни.

(4) Комисията за защита на личните данни за изпълнението на своите контролни функции има право на информация относно извършваните дейности от оправомощените органи във връзка с достъпа до НВИС и ВИС на ЕС, включително списъците и профилите на надлежно оправомощените служители, управлението и мерките за достъпа, отговорността за законното обработване на данните и тяхното съхранение съгласно чл. 41, параграф 5 от Регламент № 767 от 2008 г. на Европейския парламент и на Съвета.

(5) Комисията за защита на личните данни извършва проверка на дейността по обработването на данни в НВИС най-малко на всеки 4 години.

(6) Оправомощените органи са задължени да оказват необходимото съдействие и да осигуряват достъп по всяко време до всички техни помещения на Комисията за защита на личните данни и на упълномощени от нея длъжностни лица от администрацията й.