Повноваження
1. Кожний наглядовий орган має всі слідчі повноваження, а саме:
(a) видавати розпорядження контролеру або оператору і, за необхідності, представнику контролера або оператора надати будь-яку інформацію, яку він вимагає для виконання своїх завдань;
(b) проводити розслідування в формі перевірок захисту даних;
(c) здійснювати перегляд сертифікацій, виданих згідно зі статтею 42(7);
(d) повідомляти контролера або оператора про передбачуване порушення цього Регламенту;
(e) отримувати, від контролера або оператора, доступ до всіх персональних даних і до всієї інформації, необхідної для виконання його завдань;
(f) отримувати доступ до будь-яких приміщень контролера або оператора, в тому числі до будь-якого обладнання і засобів опрацювання даних згідно з процесуальним законодавством Союзу чи держави-члена.
2. Кожний наглядовий орган має всі виправні повноваження, а саме:
(a) надсилати попередження контролеру або оператору про те, що призначені операції опрацювання ймовірно порушать положення цього Регламенту;
(b) виносити догану контролеру або оператору, якщо операції опрацювання порушують положення цього Регламенту;
(c) наказувати контролеру або оператору дотримуватися запитів суб'єкта даних для реалізації його прав відповідно до цього Регламенту;
(d) наказувати контролеру або оператору привести операції опрацювання у відповідність з положеннями цього Регламенту, за необхідності, у встановленому порядку та протягом встановленого періоду;
(e) наказувати контролеру повідомити суб'єкта даних про порушення захисту персональних даних;
(f) накладати тимчасове чи остаточне обмеження, в тому числі, заборону, на опрацювання.
(g) наказувати здійснити виправлення чи стирання персональних даних або обмеження опрацювання згідно зі статтями 16, 17 і 18, і нотифікацію про такі дії кожного одержувача, якому було розкрито персональні дані відповідно до статті 17(2) і статті 19;
(h) відкликати сертифікацію чи наказати органу сертифікації відкликати сертифікацію, видану відповідно до статей 42 і 43, або наказати органу сертифікації не видавати сертифікацію, якщо вимоги для сертифікації не виконано або більше не виконуються;
(i) накладати адміністративні штрафи відповідно до статті 83, як доповнення до, чи замість, заходів, вказаних у цьому параграфі, залежно від обставин кожної індивідуальної справи;
(j) наказувати призупинення потоків даних до одержувача в третій країні чи до міжнародної організації.
3. Кожний наглядовий орган має всі дозвільні і консультативні повноваження, а саме:
(a) консультувати контролера відповідно до процедури попередніх консультацій, вказаної в статті 36;
(b) видавати, за власною ініціативою чи на запит, висновки для національного парламенту, уряду держави-члена чи, відповідно до законодавства держави-члена, інших установ і органів, а також громадськості щодо будь-якого питання, пов'язаного з захистом персональних даних;
(c) надавати дозвіл на опрацювання, вказане в статті 36(5), якщо законодавство держави-члена вимагає надання такого попереднього дозволу;
(d) надавати висновок і затверджувати проекти кодексів поведінки відповідно до статті 40(5);
(e) надавати акредитацію органам сертифікації відповідно до статті 43;
(f) видавати сертифікації та затверджувати критерії сертифікації відповідно до статті 42(5);
(g) ухвалювати стандартні положення щодо захисту даних, вказані в статті 28(8) та пункті (d) статті 46(2);
(h) надавати дозвіл на договірні положення, вказані в пункті (a) статті 46(3);
(i) надавати дозвіл на адміністративні домовленості, вказані в пункті (b) статті 46(3);
(j) затверджувати зобов'язальні корпоративні правила відповідно до статті 47.
4. На реалізацію повноважень, покладених на наглядовий орган відповідно до цієї статті, поширюються належні гарантії, у тому числі, дієвий судовий засіб правового захисту та належний процес, передбачений в законодавстві Союзу або держави-члена згідно з Хартією.
5. Кожна держава-член забезпечує на законодавчому рівні, щоб її наглядовий орган було наділено повноваженням виносити порушення цього Регламенту до уваги судових органів і, в разі необхідності, розпочинати процесуальні дії чи іншим чином залучати до них для того, щоб забезпечити виконання положень цього Регламенту.
6. Кожна держава-член може передбачити на законодавчому рівні, щоб її наглядовий орган було наділено додатковими повноваженнями, крім тих, що вказано в параграфах 1, 2 і 3. Реалізація таких повноважень не повинна перешкоджати результативному застосуванню глави VII.