Artykuł 22

1. Niezależne organy nadzorcze, o których mowa w art. 51 rozporządzenia (UE) 2016/679, co najmniej raz na cztery lata dokonują kontroli przeprowadzanych przez właściwe służby graniczne na potrzeby niniejszego rozporządzenia operacji przetwarzania danych API stanowiących dane osobowe. Państwa członkowskie zapewniają, aby ich niezależne organy nadzorcze dysponowały zasobami i wiedzą fachową wystarczającymi do wykonywania zadań powierzonych im na podstawie niniejszego rozporządzenia.

2. Europejski Inspektor Ochrony Danych co najmniej raz w roku dokonuje kontroli operacji przetwarzania danych API stanowiących dane osobowe przeprowadzanych przez eu-LISA na potrzeby niniejszego rozporządzenia, zgodnie z odpowiednimi międzynarodowymi standardami kontroli. Sprawozdanie z takiej kontroli przekazuje się Parlamentowi Europejskiemu, Radzie, Komisji, państwom członkowskim i eu-LISA. eu-LISA ma możliwość przedstawienia uwag dotyczących sprawozdania przed jego przyjęciem.

3. W odniesieniu do operacji przetwarzania, o których mowa w ust. 2 niniejszego artykułu, na wniosek Europejskiego Inspektora Ochrony Danych eu-LISA przekazuje żądane informacje, udziela mu dostępu do wszelkich żądanych przez niego dokumentów i do rejestrów, o których mowa w art. 17 ust. 2, oraz umożliwia mu uzyskanie dostępu do wszystkich pomieszczeń eu-LISA w dowolnym momencie.