(1) Мерки по чл. 58, параграф 2 от Регламент (ЕС) 2016/679, чл. 80, ал. 1, т. 3, 4 и 5 и глава девета от ЗЗЛД се прилагат при:
- 1. разглеждане на жалба срещу администратор на лични данни по чл. 38 от ЗЗЛД;
- 2.(изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) осъществяване на контролната дейност на комисията по чл. 12 от ЗЗЛД и по уведомление за нарушение на сигурността на личните данни по чл. 33 от Регламент (ЕС) 2016/679 и чл. 67 от ЗЗЛД;
- 3. надзор на комисията по чл. 34, параграф 4, чл. 42, параграф 7, изр. второ и чл. 43 от Регламент (ЕС) 2016/679.
(2) (Попр. - ДВ, бр. 63 от 2019 г.) Прилагането на мерките във връзка с дейността по ал. 1, т. 1 следва правилата на съответното производство по чл. 38 от ЗЗЛД.
(3) (Попр. - ДВ, бр. 63 от 2019 г., доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Прилагането на мерките във връзка с дейността по ал. 1, т. 2 се осъществява въз основа на предложение от дирекция "Правни производства и надзор" или дирекция "Правно-аналитична, информационна и контролна дейност" с доклад до комисията, а в случаите на извършена проверка - с констативен акт по чл. 12, ал. 7 от ЗЗЛД.
(4) (Попр. - ДВ, бр. 63 от 2019 г.) Прилагането на мерките във връзка с дейността по ал. 1, т. 3 се осъществява въз основа на предложение от дирекция "Правно-аналитична, информационна и контролна дейност" до комисията.