(1) Posameznik, ki meni, da obdelava njegovih osebnih podatkov s strani upravljavca ali obdelovalca krši določbe Splošne uredbe, tega zakona ali drugih zakonov, ki urejajo obdelavo ali varstvo osebnih podatkov, ali krši določbe s temi zakoni povezanih podzakonskih predpisov ali splošnih aktov za izvrševanje javnih pooblastil (v nadaljnjem besedilu: prijavitelj s posebnim položajem), lahko pri nadzornem organu vloži zahtevo v skladu z zakonom, ki ureja splošni upravni postopek, s katero zahteva nadzor zakonitosti obdelave svojih osebnih podatkov (v nadaljnjem besedilu: prijava), lahko pa v njej predlaga tudi potrebno ukrepanje v skladu s prejšnjim členom v primeru ugotovljenih kršitev, tako da se doseže vzpostavitev zakonitega stanja.

(2) V postopku po tem oddelku vsaka stranka krije svoje stroške postopka.

(3) Določbe tega oddelka se ne uporabljajo za obdelave osebnih podatkov, ki jih upravljavci in obdelovalci izvajajo za namen izvajanja zakonskih nalog in pooblastil na področju obveščevalno-varnostne in protiobveščevalne dejavnosti. Kadar nadzorni organ prejme takšno prijavo, jo obravnava po določbah 3. oddelka tega poglavja.