Art. 22 Ustawa o ochronie danych osobowych

Art. 22 [Obowiązek spełniania kryteriów certyfikacji przez podmiot, któremu udzielono certyfikacji] 1. W okresie, na jaki została dokonana certyfikacja, podmiot, któremu udzielono certyfikacji, jest obowiązany spełniać kryteria certyfikacji obowiązujące na dzień jego wydania. 2. Prezes Urzędu albo podmiot certyfikujący cofa certyfikację w przypadku stwierdzenia, że podmiot, któremu udzielono certyfikacji, nie spełnia lub przestał spełniać kryteria certyfikacji. 3. Cofnięcie certyfikacji przez Prezesa Urzędu następuje w drodze decyzji.