(1)     Účelom konania o ochrane osobných údajov (ďalej len „konanie“) je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu tohto zákona alebo osobitného predpisu v oblasti ochrany osobných údajov, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie tohto zákona alebo osobitného predpisu pre oblasť ochrany osobných údajov.

(2)     Konanie je neverejné.

(3)     Účastníkom konania môže byť

a)    dotknutá osoba, ktorá podala návrh na začatie konania podľa § 100,

b)   prevádzkovateľ,

c)    sprostredkovateľ,

d)   certifikačný subjekt, 

e)   monitorujúci subjekt.

(4)     Ak sa návrh dotknutej osoby podľa § 100 týka prevádzkovateľa alebo sprostredkovateľa, pri ktorom je príslušný dozorný orgán hlavnej prevádzkarne alebo jedinej prevádzkarne prevádzkovateľa alebo sprostredkovateľa pre cezhraničné spracúvanie vykonávané zo strany prevádzkovateľa alebo sprostredkovateľa podľa osobitného predpisu (ďalej len „vedúci dozorný orgán“), úrad postupuje podľa osobitného predpisu.

(5)     Úrad informuje dotknutú osobu o rozhodnutí vedúceho dozorného orgánu. Ak vedúci dozorný orgán návrh odmietne alebo mu nevyhovie alebo rozhodne, že sa ním nebude zaoberať podľa osobitného predpisu, úrad začne konanie podľa § 100. 

(6)     Ak sa spracúvanie osobných údajov podľa odseku 4 týka prevádzkovateľa alebo sprostredkovateľa, ktorý spracúva osobné údaje na právnom základe podľa § 13 ods. 1 písm. c) alebo písm. e),  za vecne príslušný sa považuje úrad a postup podľa odseku 4 sa neuplatní.