(2) Předmětem kontroly je

a) úplnost, přesnost a aktuálnost vedených údajů,⁹)

b) rozlišení zpracovávání aktuálních, historických nebo blokovaných údajů za účelem ověřování,⁹)

c) vedení záznamů o poskytování údajů,¹⁰)

d) zajištění vedení údajů⁴) před jejich případnými změnami, zničením či ztrátou, neoprávněným přenosem, nebo jiným neoprávněným zpracováním, popřípadě před jejich jiným zneužitím, neoprávněným nebo nahodilým přístupem k nim,

e) vyhodnocení účinnosti přijatých opatření⁴) k ochraně údajů a

f) vyhodnocení důsledného zpracovávání námitek subjektů údajů.¹¹)