1. Elke DIS-partner die voornemens is om persoonsgegevens te ontvangen uit of in te voeren in het DIS, neemt uiterlijk op het tijdstip waarop deze verordening van toepassing wordt, in zijn nationale wetgeving of voor de Commissie geldende interne regels aan ter bescherming van de rechten en vrijheden van personen in verband met de verwerking van persoonsgegevens.
2. Een DIS-partner mag alleen dan persoonsgegevens ontvangen uit of invoeren in het DIS wanneer de maatregelen ter bescherming van dergelijke gegevens, als bedoeld in lid 1, van kracht zijn geworden. Elke Lid-Staat dient tevens vooraf de in artikel 37 genoemde nationale controleautoriteit of -autoriteiten te hebben aangewezen.
Teneinde de juiste toepassing van de in deze verordening vervatte bepalingen ter bescherming van persoonsgegevens te garanderen, beschouwen de lidstaten en de Commissie het DIS als een systeem voor de verwerking van persoonsgegevens dat is onderworpen aan:
— de nationale omzettingsbepalingen van Richtlijn (EG) nr. 95/46/EG;
— Verordening (EG) nr. 45/2001; en
— de strengere bepalingen van deze verordening.
