Article considérant 60

(60) Les autorités de contrôle devraient veiller à ce que soit réalisé, tous les quatre ans au minimum, un audit des opérations de traitement des données dans les systèmes nationaux de leur État membre, conformément aux normes internationales d'audit. Cet audit devrait être réalisé par les autorités de contrôle elles-mêmes ou être commandé directement par les autorités de contrôle à un auditeur indépendant en matière de protection des données. Ce dernier devrait rester sous le contrôle et la responsabilité des autorités de contrôle concernées, qui devraient dès lors donner des instructions à l'auditeur et définir clairement l'objet de l'audit, son étendue et sa méthode, et donner des indications et exercer un contrôle sur l'audit et ses résultats finaux.