Kompetencie Úradu na ochranu osobných údajov Slovenskej republiky sú zakotvené v § 39 zákona č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov, ktorého znenie je:

§ 39

Oprávnenia a povinnosti kontrolného orgánu

(1) Vrchný inšpektor a ostatní inšpektori (ďalej len "kontrolný orgán"), ako aj predseda úradu a podpredseda úradu sú oprávnení

     a) vstupovať na pozemky, do budov alebo miestností prevádzok a zariadení prevádzkovateľa a sprostredkovateľa,
     b) vyžadovať od prevádzkovateľa, sprostredkovateľa a ich zamestnancov (ďalej len "kontrolovaná osoba"), aby im v určenej lehote poskytli doklady, iné písomnosti, vyjadrenia a informácie, údaje spracúvané na pamäťových médiách vrátane technických nosičov údajov, výpisy a zdrojové kódy programov, ak ich vlastní, a ďalšie materiály potrebné na výkon kontroly, originály alebo kópie a v odôvodnených prípadoch im umožnili odoberať kópie aj mimo priestorov kontrolovanej osoby,
     c) požadovať v primeranej lehote od kontrolovanej osoby úplné a pravdivé ústne a písomné informácie, vyjadrenia a vysvetlenia ku kontrolovaným a súvisiacim skutočnostiam a k zisteným nedostatkom,
     d) vyžadovať súčinnosť kontrolovanej osoby,
     e) vstupovať do informačných systémov do úrovne správcu systému v rozsahu potrebnom na vykonanie kontroly,
     f) overovať totožnosť kontrolovaných osôb a fyzických osôb, ktoré v mene kontrolovaných osôb konajú.

(2) Kontrolný orgán je povinný

     a) vopred oznámiť kontrolovanej osobe predmet kontroly a pred začatím kontroly preukázať svoju príslušnosť k úradu,
     b) vypracovať protokol o vykonaní kontroly (ďalej len "protokol"),
     c) uvádzať do protokolu kontrolné zistenia,
     d) oboznámiť kontrolovanú osobu s kontrolnými zisteniami a vyžiadať si od nej písomné vyjadrenie ku všetkým skutočnostiam, ktoré odôvodňujú uplatnenie právnej zodpovednosti; vznesené námietky proti uvádzaným kontrolným zisteniam z hľadiska ich pravdivosti, úplnosti a preukázateľnosti uviesť do protokolu,
     e) odovzdať kontrolovanej osobe jedno vyhotovenie protokolu alebo záznamu o kontrole alebo ich kópie,
     f) písomne potvrdiť kontrolovanej osobe prevzatie kópií dokladov, písomných dokumentov, kópií pamäťových médií a iných materiálov a zabezpečiť ich riadnu ochranu pred stratou, zničením, poškodením a zneužitím.

(3) Protokol obsahuje názov, sídlo alebo trvalý pobyt kontrolovanej osoby, miesto a čas vykonania kontroly, predmet kontroly, kto kontrolu vykonal, preukázané kontrolné zistenia, vyjadrenia kontrolovanej osoby ku kontrolným zisteniam, dátum vypracovania protokolu, mená, pracovné zaradenie a vlastnoručné podpisy kontrolného orgánu a zodpovedných zamestnancov kontrolovanej osoby, ktorí boli s obsahom protokolu oboznámení, a dátum oboznámenia sa s protokolom. Ak sa kontrolovaná osoba odmietne oboznámiť sa s obsahom protokolu, vyjadriť sa ku kontrolným zisteniam alebo podpísať protokol, uvedie sa táto skutočnosť v protokole.

(4) Ak sa kontrolou zistí porušenie povinností ustanovených týmto zákonom, kontrolný orgán postupuje pri ukladaní opatrení na odstránenie kontrolou zistených nedostatkov podľa § 46.

(5) Ak sa kontrolou nezistí porušenie povinností ustanovených týmto zákonom alebo iným zákonom, 32) kontrolný orgán vypracuje len záznam o kontrole. Pri jeho vypracovaní sa postupuje primerane podľa odseku 3.

32) Napríklad § 178 a 257a Trestného zákona.