§ 40
změněno 1. 5. 2014 zákonem 64/2014 Sb.
§ 40 (1) Zjistí Dojde-li kontrolující, že došlo k porušení povinností uložených tímto povinnosti stanovené zákonem nebo uložené na jeho základě při zpracování osobních údajů, uloží inspektor, jaká opatření je třeba učinit, aby byly zjištěné nedostatky odstraněny, k odstranění zjištěných nedostatků a stanoví lhůtu pro jejich odstranění. (2) Byla-li uložena likvidace osobních údajů, jsou osobní údaje do likvidace blokovány. Proti uložení likvidace může správce podat námitku k předsedovi Úřadu. Do doby, než bude o námitce rozhodnuto, musí být osobní údaje blokovány. Proti rozhodnutí předsedy lze podat žalobu podle předpisů o správním soudnictví. Do doby, než bude soudem rozhodnuto, jsou údaje blokovány. (3) Kontrolovaný je povinen ve stanovené lhůtě podat zprávu o přijatých opatřeních.