На своите заседания комисията разглежда и взема решение относно:
- 1. подадени заявления и документи по образец на лица, желаещи да обработват лични данни, съгласно чл. 15, ал. 1 ЗЗЛД, както и уведомления по чл. 15, ал. 2 и 3 ЗЗЛД;
- 2. доклади и анализи от извършени проверки на администратори на лични данни;
- 3. предложения за издаване на задължителни предписания и налагане на временни забрани за обработване на лични данни;
- 4. становища по проекти на нормативни актове и по запитвания на трети лица, свързани със защитата на личните данни;
- 5. месечни и дългосрочни планове за своята контролна дейност;
- 6. случаи на неизпълнение на указанията по чл. 38, ал. 3 ЗЗЛД в предписания срок във връзка с правомощието на комисията по чл. 39, ал. 3 от същия закон и сезира съответния съд;
- 7. молби и уведомления от администратори на лични данни по чл. 3, ал. 1 ЗЗЛД за прехвърляне или съхраняване на обработени лични данни в случаите по чл. 25 ЗЗЛД;
- 8. молби от администратори на лични данни по чл. 3, ал. 1 ЗЗЛД за предоставяне на лични данни на чуждестранни физически и юридически лица или на чужди държавни органи, ако законодателството на страната получател гарантира по-добра или еднаква защита на личните данни;
- 9. жалби срещу администраторите във връзка с отказан достъп на физически лица до техните лични данни, както и жалби на други администратори или на трети лица във връзка с правата им по ЗЗЛД;
- 10. други въпроси от нейната компетентност.