22.-(1) Ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ορίζεται ως Εθνική Εποπτική Αρχή και ασκεί ανεξάρτητο έλεγχο ως προς τη νομιμότητα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα δυνάμει της παραγράφου (1) του άρθρου 41 του Κανονισμού (ΕΚ) αριθ. 767/2008.
(2) Για σκοπούς εφαρμογής της παραγράφου (3) του άρθρου 41 του Κανονισμού (ΕΚ) αριθ. 767/2008, ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ασκεί, τουλάχιστον ανά τετραετία, έλεγχο των πράξεων επεξεργασίας δεδομένων από τις αρχές που προβλέπονται στον παρόντα Νόμο, σύμφωνα με τα συναφή διεθνή πρότυπα ελέγχου.
(3) Τα αποτελέσματα του ελέγχου που ασκείται δυνάμει των διατάξεων του εδαφίου (2), δύναται να λαμβάνονται υπόψη στις αξιολογήσεις που διενεργούνται στο πλαίσιο του μηχανισμού που θεσπίζεται με τον Κανονισμό (ΕΕ) 2022/922 του Συμβουλίου, της 9ης Ιουνίου 2022, σχετικά με τη θέσπιση και τη λειτουργία μηχανισμού αξιολόγησης και παρακολούθησης για την επαλήθευση της εφαρμογής του κεκτημένου του Σένγκεν και την κατάργηση του κανονισμού (ΕΕ) αριθ. 1053/2013.