Inšpektor, ki pri opravljanju inšpekcijskega nadzorstva ugotovi kršitev zakona ali drugega predpisa, ki ureja varstvo osebnih podatkov, ima pravico takoj:
1.
odrediti, da se nepravilnosti ali pomanjkljivosti, ki jih ugotovi, odpravijo na način in v roku, ki ga sam določi;
2.
odrediti prepoved obdelave osebnih podatkov fizičnim in pravnim osebam iz 14. člena tega zakona, ki niso zagotovile ali ne izvajajo ukrepov in postopkov za zavarovanje osebnih podatkov ali če nezakonito obdelujejo osebne podatke;
3.
odrediti prepoved iznosa osebnih podatkov iz države ali njihovega posredovanja tujim uporabnikom osebnih podatkov, če se iznašajo ali posredujejo v nasprotju z določbami zakona.
Če inšpektor pri nadzoru ugotovi, da gre za sum storitve kaznivega dejanja ali prekrška poda kazensko ovadbo oziroma uvede postopek o prekršku.