Art. 32 – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Obowiązki podmiotu akredytowanego w okresie akredytacji; Cofnięcie akredytacji przez Prezesa Urzędu)

1. W okresie, na jaki akredytacja została udzielona, podmiot akredytowany jest obowiązany spełniać kryteria, o których mowa w art. 41 ust. 1 i 2 rozporządzenia 2016/679, obowiązujące na dzień wydania certyfikatu akredytacyjnego.

2. Prezes Urzędu cofa, w drodze decyzji, akredytację w przypadku stwierdzenia, że podmiot akredytowany:

1) nie spełnia lub przestał spełniać kryteria akredytacji, o których mowa w art. 41 ust. 1 i 2 rozporządzenia 2016/679;

2) podejmuje działania niezgodne z rozporządzeniem 2016/679.