§ 38 zákona č. 428/2002 Z. z.: Úlohy úradu

priebežne sleduje stav ochrany osobných údajov, registráciu informačných systémov a vedenie evidencie o informačných systémoch,

odporúča prevádzkovateľom opatrenia na zabezpečenie ochrany osobných údajov v informačných systémoch; na tento účel vydáva v rozsahu svojej pôsobnosti odporúčania pre prevádzkovateľov,

pri pochybnostiach o tom, či spracúvané osobné údaje svojím rozsahom, obsahom a spôsobom spracúvania a využívania zodpovedajú účelu ich spracúvania, sú s daným účelom spracúvania zlučiteľné alebo sú časovo a vecne neaktuálne vo vzťahu k tomuto účelu, vydáva záväzné stanovisko,

pri pochybnostiach o cezhraničnom toku osobných údajov vydáva záväzné stanovisko,

pri pochybnostiach o registrácii informačného systému vydáva záväzné stanovisko,

prešetruje oznámenia podané podľa § 45 , alebo koná na základe podnetu alebo z vlastnej iniciatívy podľa § 44a a na odstránenie nedostatkov vydáva opatrenia na nápravu,

pri podozrení z porušenia povinností uložených týmto zákonom môže predvolať prevádzkovateľa alebo sprostredkovateľa s cieľom podať vysvetlenia,

kontroluje spracúvanie osobných údajov v informačných systémoch,

ukladá sankcie pri zistení porušenia povinností uvedených v tomto zákone,

podáva oznámenie 31 ) orgánom činným v trestnom konaní pri podozrení, že ide o trestný čin,

vykonáva registráciu informačných systémov a zabezpečuje sprístupnenie stavu registrácie,

podieľa sa na príprave všeobecne záväzných právnych predpisov v oblasti ochrany osobných údajov,

v rozsahu svojej pôsobnosti vydáva všeobecne záväzné právne predpisy,

vyjadruje sa k návrhom zákonov a k návrhom ostatných všeobecne záväzných právnych predpisov, v ktorých sa upravuje spracúvanie osobných údajov,

predkladá Národnej rade Slovenskej republiky správu o stave ochrany osobných údajov najmenej raz za dva roky.