Do sprawowanej przez Prezesa UODO kontroli wykonywania przez dostawcę usług komunikacji elektronicznej obowiązków, o których mowa w art. 401 obowiązek wdrożenia odpowiednich technicznych i organizacyjnych środków ochrony zapewniających bezpieczeństwo przetwarzania danych osobowych, art. 402 zawiadomienie o naruszeniu danych osobowych oraz art. 405 rejestr naruszeń danych osobowych, stosuje się odpowiednio przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781).