Art. 22.
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
1. W okresie, na jaki została dokonana certyfikacja, podmiot, któremu udzielono certyfikacji, jest obowiązany spełniać kryteria certyfikacji obowiązujące na dzień jego wydania.
2. Prezes Urzędu albo podmiot certyfikujący cofa certyfikację w przypadku stwierdzenia, że podmiot, któremu udzielono certyfikacji, nie spełnia lub przestał spełniać kryteria certyfikacji.
3. Cofnięcie certyfikacji przez Prezesa Urzędu następuje w drodze decyzji.