Article 42

1. Le Contrôleur européen de la protection des données est chargé de contrôler les activités de traitement des données à caractère personnel menées par l’eu-LISA, Europol et l’Agence européenne de garde-frontières et de garde-côtes au titre du présent règlement et de veiller à ce que ces activités soient exercées conformément au présent règlement et au règlement (UE) 2018/1725 ou, en ce qui concerne Europol, au règlement (UE) 2016/794.

2. Le Contrôleur européen de la protection des données veille à ce que soit réalisé, tous les quatre ans au minimum, un audit des activités de traitement des données à caractère personnel menées par l’eu-LISA, répondant aux normes internationales d’audit applicables. Le rapport d’audit est communiqué au Parlement européen, au Conseil, à l’eu-LISA, à la Commission et aux autorités de contrôle. L’eu-LISA a la possibilité de formuler des observations avant l’adoption des rapports.

3. L’eu-LISA fournit au Contrôleur européen de la protection des données les renseignements qu’il demande et lui donne accès à tous les documents et à ses registres visés aux articles 22 vicies, 34 et 45 quater, et lui permet, à tout moment, d’accéder à l’ensemble de ses locaux.