32. člen
(nadzorni ukrepi)
(1)
Kadar se pri opravljanju nadzora ugotovi kršitev določb zakona, podzakonskih predpisov ali splošnih aktov za izvrševanje javnih pooblastil za namene iz prvega odstavka 1. člena tega zakona v delih, ki urejajo varstvo osebnih podatkov, nadzorni organ:
1.
odredi, da se nepravilnosti ali pomanjkljivosti, ki jih ugotovi, odpravijo na način in v roku, ki ga sam določi;
2.
odredi omejitve obdelave, kot so anonimiziranje, blokiranje ali arhiviranje;
3.
odredi prepoved prenosa osebnih podatkov v tretjo državo ali njihovega posredovanja tujim uporabnikom osebnih podatkov, če se iznašajo ali posredujejo v nasprotju z določbami zakona;
4.
odredi brisanje ali uničenje osebnih podatkov ali druge ukrepe, ki pomenijo prepoved obdelave osebnih podatkov;
5.
odredi druge ukrepe skladno s tem zakonom;
6.
izvaja preventivne ukrepe in izreka opozorila v skladu z zakonom, ki ureja inšpekcijski nadzor.
(2)
S pooblastili in ukrepi iz prejšnjega člena in prejšnjega odstavka se ne sme posegati v kazenske zadeve sodišč in zadeve Ustavnega sodišča Republike Slovenije, kadar obravnava kazenske zadeve sodišča.