1. Chaque État membre veille à ce que l’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 contrôle en toute indépendance la licéité du traitement des données à caractère personnel effectué conformément au présent règlement par l’État membre concerné.
2. L’autorité de contrôle visée à l’article 41, paragraphe 1, de la directive (UE) 2016/680 contrôle la licéité du traitement des données à caractère personnel effectué par les États membres conformément au chapitre III ter, y compris l’accès des États membres aux données à caractère personnel et la transmission de ces données à partir du VIS et vers celui-ci.
3. L’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 veille à ce que les autorités nationales responsables réalisent, tous les quatre ans au minimum, un audit des opérations de traitement des données, conformément aux normes internationales d’audit applicables. Les résultats de l’audit peuvent être pris en compte dans les évaluations menées dans le cadre du mécanisme créé par le règlement (UE) no 1053/2013 du Conseil. L’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 publie chaque année le nombre de demandes visant à faire rectifier, compléter ou effacer des données, ou à en faire limiter le traitement, les mesures prises par la suite et le nombre de rectifications, d’ajouts, d’effacements et de limitations de traitement auxquels il a été procédé en réponse aux demandes des personnes concernées.
4. Les États membres veillent à ce que leurs autorités de contrôle disposent de ressources suffisantes pour s’acquitter des tâches qui leur sont confiées dans le cadre du présent règlement et puissent demander conseil à des personnes ayant des connaissances suffisantes en matière de données biométriques.
5. Les États membres communiquent toutes les informations demandées par les autorités de contrôle et leur fournissent, en particulier, des informations relatives aux activités menées dans l’exercice de leurs fonctions au titre du présent règlement. Les États membres accordent aux autorités de contrôle un accès à leurs registres et leur permettent d’accéder à tout moment à l’ensemble de leurs bâtiments liés au VIS.