48.-(1) Κάθε υποκείμενο δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία στον Επίτροπο, εάν θεωρεί ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν παραβιάζει τις διατάξεις του παρόντος Νόμου.
(2) Εάν η καταγγελία εμπίπτει στην αρμοδιότητα εποπτική αρχής άλλου κράτους μέλους, ο Επίτροπος τη διαβιβάζει στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και ενημερώνει το υποκείμενο των δεδομένων για τη διαβίβαση.
(3) Κατόπιν αιτήματος του υποκειμένου των δεδομένων, ο Επίτροπος παρέχει περαιτέρω συνδρομή στην αρμόδια εποπτική αρχή του άλλου κράτους μέλους για την εξέταση της καταγγελίας.
(4) Το υποκείμενο των δεδομένων ενημερώνεται από τον Επίτροπο για την πρόοδο και την έκβαση της καταγγελίας του, καθώς και για τη δυνατότητα άσκησης προσφυγής όπως προβλέπεται στο άρθρο 49.
49.-(1) Κάθε φυσικό ή νομικό πρόσωπο, περιλαμβανομένης και της αρμόδιας αρχής, έχει το δικαίωμα προσφυγής στο Διοικητικό Δικαστήριο σύμφωνα με τις διατάξεις του Άρθρου 146 του Συντάγματος κατά νομικά δεσμευτικής απόφασης του Επιτρόπου, που το αφορά.
(2) Κάθε υποκείμενο δεδομένων έχει δικαίωμα προσφυγής στο Διοικητικό Δικαστήριο σύμφωνα με τις διατάξεις του Άρθρου 146 του Συντάγματος, εφόσον ο Επίτροπος, ως αρμόδιος δυνάμει των διατάξεων του άρθρου 45, δεν εξετάσει την καταγγελία ή δεν ενημερώσει το υποκείμενο των δεδομένων εντός ενός (1) μηνός για την πρόοδο ή την έκβαση της καταγγελίας που υποβλήθηκε δυνάμει των διατάξεων του άρθρου 48.
50. Το υποκείμενο των δεδομένων έχει δικαίωμα προσφυγής στο Διοικητικό Δικαστήριο σύμφωνα με τις διατάξεις του Άρθρου 146 του Συντάγματος, εναντίον του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, εάν θεωρούν ότι τα δικαιώματά τους που απορρέουν από διατάξεις του παρόντος Νόμου παραβιάστηκαν ως αποτέλεσμα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που τα αφορούν, κατά παράβαση των εν λόγω διατάξεων.
51. Το υποκείμενο των δεδομένων έχει δικαίωμα να αναθέσει σε μη κερδοσκοπικό φορέα, οργανισμό ή ένωση, που έχει συσταθεί δεόντως σύμφωνα με την οικεία νομοθεσία, με καταστατικούς σκοπούς που είναι προς το δημόσιο συμφέρον, και το οποίο δρα στον τομέα της προστασίας των δικαιωμάτων και των ελευθεριών των υποκειμένων των δεδομένων, όσον αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα, να υποβάλει την καταγγελία που αναφέρεται στο άρθρο 48 και να ασκήσει τα δικαιώματα που αναφέρονται στα άρθρα 49 και 50, για λογαριασμό του.
52. Κάθε πρόσωπο που έχει υποστεί υλική ζημία ή ηθική βλάβη εξαιτίας αθέμιτης επεξεργασίας ή οποιασδήποτε άλλης πράξης που παραβιάζει τις διατάξεις του παρόντος Νόμου, έχει δικαίωμα να λάβει αποζημίωση για τη ζημία την οποία υπέστη από τον υπεύθυνο επεξεργασίας ή από άλλη αρμόδια αρχή σύμφωνα με την οικεία νομοθεσία.
53.-(1) Οι αρμόδιες αρχές ενθαρρύνουν την εμπιστευτική αναφορά παραβάσεων των διατάξεων του παρόντος Νόμου.
(2) Οι αρμόδιες αρχές θεσπίζουν κατάλληλες διαδικασίες για τη λήψη των καταγγελιών αυτών και την διερεύνησή τους.
(3) Η ταυτότητα του καταγγέλλοντος δεν αποκαλύπτεται στο πρόσωπο το οποίο αφορά η καταγγελία και οι αρμόδιες αρχές λαμβάνουν τα απαραίτητα μέτρα με σκοπό την προστασία της εμπιστευτικότητας των καταγγελιών που υποβάλλουν οι καταγγέλλοντες, μεταξύ άλλων , μέσω της διασφάλισης της εχεμύθειας.