(1) Комисията осъществява защитата на лицата и контрола по спазване на закона, като:
- 1. анализира и осъществява цялостен контрол за спазването на нормативните актове в областта на защита на личните данни;
- 2. води регистър на администраторите на лични данни;
- 3. извършва проверки на администраторите на лични данни във връзка с дейността си по т. 1;
- 4. изразява становища и дава разрешения в предвидените от закона случаи;
- 5. издава задължителни предписания до администраторите във връзка със защитата на личните данни;
- 6. след предварително уведомяване налага временна забрана за обработването на лични данни, с които се нарушават нормите за защита на личните данни;
- 7. разглежда жалби срещу администраторите във връзка с отказан достъп на физически лица до техните лични данни, както и жалби на други администратори или на трети лица във връзка с правата им по закона;
- 8. участва в подготовката на нормативни актове, свързани със защитата на личните данни;
- 9. взема решения за образуване и разпределение на преписки по въпросите от нейната компетентност;
- 10. взема решения за заместване на председателя от друг член;
- 11. взема решения за награждаване на служители;
- 12. може да извършва други дейности, предвидени от закона.
(2) Комисията води регистър на администраторите на лични данни и за водените от тях регистри, като определя необходимите документи, които администраторите подават в комисията за регистрация, и взема решения за вписване, отбелязване и заличаване.
(3) Комисията издава информационен бюлетин, в който се публикуват материали за нейната дейност, взетите решения и сведения за администраторите по чл. 22 ЗЗЛД.