Le délégué à la protection des données, chargé de contrôler le traitement de données à caractère personnel dénommé système API-PNR France, est le délégué à la protection des données des ministères économiques et financiers.

Le délégué à la protection des données visé au premier alinéa n'est pas compétent lorsque les données et les informations sont utilisées pour les finalités mentionnées au I de l'article L. 232-7 du code de la sécurité intérieure afférentes aux atteintes aux intérêts fondamentaux de la Nation.