32. člen ZVOPOKD

(1)Kadar se pri opravljanju nadzora ugotovi kršitev določb zakona, podzakonskih predpisov ali splošnih aktov za izvrševanje javnih pooblastil za namene iz prvega odstavka 1. člena tega zakona v delih, ki urejajo varstvo osebnih podatkov, nadzorni organ:

1.odredi, da se nepravilnosti ali pomanjkljivosti, ki jih ugotovi, odpravijo na način in v roku, ki ga sam določi;

2.odredi omejitve obdelave, kot so anonimiziranje, blokiranje ali arhiviranje;

3.odredi prepoved prenosa osebnih podatkov v tretjo državo ali njihovega posredovanja tujim uporabnikom osebnih podatkov, če se iznašajo ali posredujejo v nasprotju z določbami zakona;

4.odredi brisanje ali uničenje osebnih podatkov ali druge ukrepe, ki pomenijo prepoved obdelave osebnih podatkov;

5.odredi druge ukrepe skladno s tem zakonom;

6.izvaja preventivne ukrepe in izreka opozorila v skladu z zakonom, ki ureja inšpekcijski nadzor.

(2)S pooblastili in ukrepi iz prejšnjega člena in prejšnjega odstavka se ne sme posegati v kazenske zadeve sodišč in zadeve Ustavnega sodišča Republike Slovenije, kadar obravnava kazenske zadeve sodišča.