Inspektorzy Biura Generalnego Inspektora Ochrony Danych Osobowych mają prawo kontroli i wstępu do pomieszczeń, w których przetwarzane są dane osobowe, żądania pisemnych wyjaśnień, wglądu do dokumentów, oględzin systemów informatycznych i nośników danych. Kontrola taka może zostać przeprowadzona zarówno z urzędu, jak i na wniosek poszkodowanego klienta. W wyniku kontroli GIODO może wydać decyzję nakazującą m.in. usunięcie uchybień, nieudostępnianie danych osobowych lub ich usunięcie czy zastosowanie dodatkowych środków zabezpieczających zgromadzone dane osobowe.
Odpowiedzialność karna
Jeżeli osoba administrująca zbiorem danych lub zobowiązana do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. W przypadku nieumyślności grozi jej grzywna, kara ograniczenia wolności albo pozbawienia wolności do roku.