Persoanele ale căror date cu caracter personal fac obiectul unei prelucrări pot înainta plângere către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Plângerea nu poate fi înaintată dacă o cerere în justiţie, având acelaşi obiect şi aceleaşi părţi, a fost introdusă anterior.

În afara cazurilor în care o întârziere ar cauza un prejudiciu iminent şi ireparabil, plângerea către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal nu poate fi înaintată mai devreme de 15 zile de la înaintarea unei plângeri cu acelaşi conţinut către operator.

Dacă plângerea este găsită întemeiată, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune suspendarea provizorie sau încetarea prelucrării datelor, ştergerea parţială sau integrală a prelucrării datelor şi poate să sesizeze organele de urmărire penală sau să intenteze acţiune în justiţie. 

Decizia trebuie motivată şi se comunică părţilor interesate în termen de 30 de zile de la data primirii plângerii.