(1) Контролната дейност на комисията обхваща извършването на проверки на администратори на лични данни по предварително приет месечен план или по инициатива на комисията, както и проверки за изясняване на факти и обстоятелства и събиране на доказателства във връзка с постъпили жалби и сигнали.
(2) Проверките представляват съвкупност от действия и мерки, предназначени да осигурят законосъобразно и ефективно обработване и защита на лични данни.
(3) Целта на проверките е установяване на:
- 1. основанието за обработване на лични данни;
- 2. реда за водене на регистъра за лични данни;
- 3. целите, за които се обработват личните данни;
- 4. точността и актуалността на данните;
- 5. начина на съхраняване с оглед предотвратяване на неправомерен достъп;
- 6. основателността на подадени до комисията жалби и сигнали.
(4) Проверките се извършват по ред, регламентиран в инструкция за условията и реда за осъществяване на контрол от Комисията за защита на личните данни.