Úrad na ochranu osobných údajov Slovenskej republiky bol zriadený na základe § 33 zákona č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov, ktorý znie:

§ 33

Pôsobnosť úradu

(1) Zriaďuje sa Úrad na ochranu osobných údajov Slovenskej republiky, ktorý je orgánom štátnej správy s celoslovenskou pôsobnosťou so sídlom v Bratislave.

(2) Úrad ako štátny orgán vykonáva dozor nad ochranou osobných údajov nezávisle a podieľa sa na ochrane základných práv a slobôd fyzických osôb pri spracúvaní ich osobných údajov.

(3) Ak osobné údaje spracúvajú spravodajské služby, dozor nad ochranou osobných údajov podľa odseku 2 vykonáva Národná rada Slovenskej republiky podľa osobitného zákona. 27)

(4) Úrad plní oznamovaciu povinnosť voči Európskej komisii v oblasti ochrany osobných údajov.

(5) Úrad prijíma opatrenia na vykonanie rozhodnutí Európskej komisie vydaných v oblasti ochrany osobných údajov.

(6) Úrad spolupracuje pri výkone dozoru nad ochranou osobných údajov s obdobnými orgánmi dozoru v zahraničí.

27) § 60  zákona  Národnej  rady  Slovenskej republiky č. 350/1996 Z.z. o rokovacom poriadku Národnej rady Slovenskej republiky.