(1) În cazul constatării încălcării prevederilor prezentei legi de către operator sau, după caz, de către persoana împuternicită de operator, autoritatea de supraveghere încheie un proces-verbal de constatare și sancționare a contravenției prin care se aplică sancțiunea avertismentului, conform art. 58 alin. (2) lit. b) din Regulamentul general privind protecția datelor, și la care anexează un plan de remediere.
(2) Termenul de remediere se stabilește în funcție de riscurile asociate prelucrării, precum și demersurile necesar a fi îndeplinite pentru asigurarea conformității prelucrării.
(3) În termen de 10 zile de la data expirării termenului de remediere, autoritatea de supraveghere poate să reia controlul.
(4) În cazul în care operatorul sau, după caz, persoana împuternicită de operator constată că nu poate îndeplini în termenul stabilit, din motive întemeiate, o parte din măsurile dispuse prin planul de remediere, notifică autoritatea de supraveghere cu privire la acest aspect cu cel puțin 10 zile înainte de expirarea termenului, putând solicita totodată prelungirea termenului inițial.
(5) Autoritatea de supraveghere analizează solicitarea de prelungire a termenului și comunică răspunsul operatorului sau, după caz, persoanei împuternicite de către operator, în termen de 7 zile de la primirea cererii.
(6) Dacă autoritatea de supraveghere consideră justificată cererea operatorului sau, după caz, a persoanei împuternicite de către operator, poate prelungi termenul de remediere cu până la 30 de zile. În caz contrar, se aplică prevederile de la alin. (3) .
(7) Responsabilitatea îndeplinirii măsurilor de remediere revine operatorului sau, după caz, persoanei împuternicite de operator, care, potrivit legii, poartă răspunderea contravențională pentru faptele constatate.
(8) Modelul planului de remediere care se anexează la procesul-verbal de constatare și sancționare a contravenției este prevăzut în anexa la prezenta lege.