Art. 15 – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Podmioty uprawnione i wnioskodawcy w certyfikacji; Zasady i podstawy prawne certyfikacji oraz regulacja luk umownych)

1. Certyfikacji, o której mowa w art. 42 rozporządzenia 2016/679, zwanej dalej „certyfikacją”, dokonuje Prezes Urzędu lub podmiot certyfikujący, na wniosek administratora, podmiotu przetwarzającego, producenta albo podmiotu wprowadzającego usługę lub produkt na rynek.

2. Certyfikacja jest dokonywana na zasadach określonych w rozporządzeniu 2016/679.

3. W sprawach dokonywania certyfikacji przez podmiot certyfikujący nieuregulowanych w rozporządzeniu 2016/679 i ustawie stosuje się postanowienia umowy cywilnoprawnej zawartej między podmiotem certyfikującym a podmiotem ubiegającym się o certyfikację.