(1) Във връзка с изпълнението на своите задължения комисията има право да изисква всякаква необходима информация от администраторите на лични данни.
(2) При осъществяването на контролните си функции членовете на комисията и определени от нея длъжностни лица имат право:
- 1. на свободен достъп до служебните помещения на всичките администратори;
- 2. на свободен достъп до базите от данни на водените от администраторите регистри;
- 3. да изискват сведения, документи и писмени обяснения от проверяваните лица;
- 4. да съставят актове за нарушение на закона.