99Α.-(1) Για σκοπούς εκτέλεσης των καθηκόντων της, δυνάμει του εδαφίου (1Α) του άρθρου 99, η Υπηρεσία δύναται να-
(α) απαιτεί, τηρουμένων των διατάξεων του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, την παροχή από δικαιούχο, εντός καθορισμένης χρονικής προθεσμίας, κάθε πληροφορίας απαραίτητης για την παρακολούθηση της συμμόρφωσης αυτού, διευκρινίζοντας κατά το δέον, το σκοπό του αιτήματος.
(β) πραγματοποιεί, τηρουμένων των διατάξεων του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, επιτόπιους ελέγχους στο υποστατικό και χώρο εργασίας κάθε δικαιούχου, ώστε να εξετάζει, κατάσχει, λαμβάνει ή αποκτά αντίγραφα στοιχείων, δεδομένων ή εγγράφων, ανεξαρτήτως του μέσου αποθήκευσής τους.
(γ) διατάσσει το δικαιούχο, σε περίπτωση που κατά την κρίση της παραβαίνει ή παραλείπει να συμμορφωθεί με οποιεσδήποτε διατάξεις των άρθρων 60 ή/και 62, όπως τερματίσει αμέσως την παράβαση και αποφύγει την επανάληψή της στο μέλλον και, σε περίπτωση που ο δικαιούχος δεν συμμορφωθεί, η Υπηρεσία επιβάλλει ανάλογα με τη βαρύτητα και τη διάρκεια της παράβασης διοικητικό πρόστιμο δυνάμει των διατάξεων του άρθρου 99Β.
(δ) λαμβάνει κάθε μέτρο για την εξασφάλιση της συνεχούς συμμόρφωσης του δικαιούχου με τις διατάξεις των άρθρων 60 ή/και 62.
(2) Κάθε φυσικό ή νομικό πρόσωπο οφείλει, τηρουμένων των διατάξεων του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, όταν κληθεί από την Υπηρεσία δυνάμει του εδαφίου (1), να θέσει στη διάθεσή της πληροφορίες, έγγραφα ή στοιχεία, που κατέχει ή έχει υπό τον έλεγχό του σχετικά με δικαιούχο, καθώς και να προσέλθει στον τόπο διεξαγωγής των εργασιών της Υπηρεσίας, εάν το απαιτήσει.
(3) Απαγορεύεται σε οποιοδήποτε πρόσωπο να παρακωλύει ή παρεμποδίζει με πράξη ή παράλειψή του την Υπηρεσία κατά την εκτέλεση των καθηκόντων της, δυνάμει των διατάξεων του παρόντος Νόμου.
(4) Η παροχή ψευδών ή παραπλανητικών στοιχείων ή εγγράφων και/ή η απόκρυψη ουσιώδους πληροφορίας από οποιαδήποτε γνωστοποίηση που υποβάλλεται στην Υπηρεσία δυνάμει των διατάξεων του παρόντος άρθρου, αποτελεί, εκτός από παράβαση η οποία υπόκειται σε διοικητική κύρωση κατά τα προβλεπόμενα στο άρθρο 99Β, ποινικό αδίκημα και το πρόσωπο που διαπράττει αυτό, σε περίπτωση καταδίκης του, τιμωρείται με ποινή φυλάκισης που δεν υπερβαίνει τους έξι (6) μήνες ή με χρηματική ποινή που δεν υπερβαίνει τις δέκα χιλιάδες ευρώ (€10.000) ή και με τις δύο αυτές ποινές.