(1) Kontrolu spracúvania osobných údajov podľa tohto zákona vykonáva vrchný inšpektor úradu, inšpektor úradu a zamestnanci úradu, ktorí sú členmi kontrolného orgánu (ďalej len "kontrolný orgán").

(2) Kontrolný orgán vykoná kontrolu ako riadnu kontrolu na základe ročného plánu kontrol alebo ako mimoriadnu kontrolu na základe podozrenia z porušenia povinností pri spracúvaní osobných údajov ustanovených zákonom alebo v rámci konania o ochrane osobných údajov.

(3) Vrchný inšpektor úradu vykonáva kontrolu na základe písomného poverenia predsedu úradu. Inšpektor úradu vykoná kontrolu na základe písomného poverenia vrchného inšpektora úradu. Zamestnanec úradu sa zúčastňuje na kontrole na základe písomného poverenia predsedu úradu alebo vrchného inšpektora úradu. Písomné poverenie na vykonanie kontroly obsahuje

a) identifikačné údaje úradu,

b) identifikačné údaje kontrolovanej osoby,

c) titul, meno a priezvisko kontrolného orgánu,

d) deň, miesto a čas kontroly,

e) predmet kontroly,

f) odtlačok úradnej pečiatky a podpis predsedu úradu alebo vrchného inšpektora úradu podľa prvej až tretej vety.

(4) Vzor poverenia na vykonanie kontroly zverejní úrad na svojom webovom sídle.