• priebežne sleduje stav ochrany osobných údajov, registráciu informačných systémov a vedenie evidencie o informačných systémoch,
• odporúča prevádzkovateľom opatrenia na zabezpečenie ochrany osobných údajov v informačných systémoch; na tento účel vydáva v rozsahu svojej pôsobnosti odporúčania pre prevádzkovateľov,
• pri pochybnostiach o tom, či spracúvané osobné údaje svojím rozsahom, obsahom a spôsobom spracúvania a využívania zodpovedajú účelu ich spracúvania, sú s daným účelom spracúvania zlučiteľné  alebo sú časovo a  vecne neaktuálne vo vzťahu k tomuto účelu, vydáva záväzné stanovisko,
• pri pochybnostiach o cezhraničnom toku osobných údajov vydáva záväzné stanovisko,
• pri pochybnostiach o registrácii informačného systému vydáva záväzné stanovisko,
• prešetruje oznámenia podané podľa § 45, alebo koná na základe podnetu alebo z vlastnej iniciatívy podľa § 44a a na odstránenie nedostatkov vydáva opatrenia na nápravu,
• pri podozrení z porušenia povinností uložených týmto zákonom môže predvolať prevádzkovateľa alebo sprostredkovateľa s cieľom podať vysvetlenia,
• kontroluje spracúvanie osobných údajov v informačných systémoch,
• ukladá sankcie pri zistení porušenia povinností uvedených v tomto zákone,
• podáva  oznámenie orgánom činným v trestnom konaní pri podozrení, že ide o trestný čin,
• vykonáva registráciu informačných systémov a zabezpečuje sprístupnenie stavu registrácie,
• podieľa sa na príprave  všeobecne záväzných právnych predpisov v oblasti ochrany osobných údajov,
• v  rozsahu svojej  pôsobnosti vydáva všeobecne  záväzné právne predpisy,
• vyjadruje sa k návrhom zákonov a k návrhom ostatných všeobecne záväzných právnych predpisov, v ktorých sa upravuje spracúvanie osobných údajov,
• predkladá Národnej rade Slovenskej správu o stave ochrany osobných údajov najmenej raz za dva roky.

Pri výkone kontrolnej činnosti

Vrchný inšpektor a ostatní inšpektori ako aj predseda úradu a podpredseda úradu sú oprávnení:

• vstupovať na pozemky, do budov alebo miestností prevádzok a zariadení prevádzkovateľa a sprostredkovateľa,
• vyžadovať od prevádzkovateľa, sprostredkovateľa a ich zamestnancov (ďalej len "kontrolovaná osoba"), aby im v určenej lehote poskytli doklady, iné písomnosti, vyjadrenia a informácie, údaje spracúvané na pamäťových médiách vrátane technických nosičov údajov, výpisy a zdrojové kódy programov, ak ich vlastní, a ďalšie materiály potrebné na výkon kontroly, originály alebo kópie a v odôvodnených prípadoch im umožnili odoberať kópie aj mimo priestorov kontrolovanej osoby,
• požadovať v primeranej lehote od kontrolovanej osoby úplné a pravdivé ústne a písomné informácie, vyjadrenia a vysvetlenia ku kontrolovaným a súvisiacim skutočnostiam a k zisteným nedostatkom,
• vyžadovať súčinnosť kontrolovanej osoby,
• vstupovať do informačných systémov do úrovne správcu systému v rozsahu potrebnom na vykonanie kontroly,
• overovať totožnosť kontrolovaných osôb a fyzických osôb, ktoré v mene kontrolovaných osôb konajú.