In vederea apararii drepturilor prevazute de lege, persoanele ale caror date cu caracter personal fac obiectul unei prelucrari care cade sub incidenta legii pot inainta plangere catre autoritatea de supraveghere. Plangerea se poate face direct sau prin reprezentant. Plangerea catre autoritatea de supraveghere nu poate fi inaintata daca o cerere in justitie, avand acelasi obiect si aceleasi parti, a fost introdusa anterior. In afara cazurilor in care o intarziere ar cauza un prejudiciu iminent si ireparabil, plangerea catre autoritatea de supraveghere nu poate fi inaintata mai devreme de 15 zile de la inaintarea unei plangeri cu acelasi continut catre operator. Daca plangerea este gasita intemeiata, autoritatea de supraveghere poate dispune suspendarea provizorie sau incetarea prelucrarii datelor, stergerea partiala sau integrala a prelucrarii datelor si poate sa sesizeze organele de urmarire penala sau sa intenteze actiune in justitie. Decizia trebuie motivata si se comunica partilor interesate in termen de 30 de zile de la data plangerii.