Articolul 21

a) elaborează formularele tipizate ale notificărilor și ale registrelor proprii;

b) primește și analizează notificările privind prelucrarea datelor cu caracter personal, anuntând operatorului rezultatele controlului prealabil;

c) autorizează prelucrările de date în situațiile prevăzute de lege;

d) poate dispune, în cazul în care constata încălcarea dispozițiilor prezentei legi, suspendarea provizorie sau încetarea prelucrării datelor, ștergerea parțială ori integrală a datelor prelucrate și poate să sesizeze organele de urmărire penală sau sa intenteze acțiuni în justiție;

d^1) informează persoanele fizice sau/și juridice care activează în aceste domenii, în mod direct sau prin intermediul structurilor asociative ale acestora, asupra necesității respectării obligațiilor și îndeplinirii procedurilor prevăzute de prezenta lege;

e) păstrează și pune la dispoziție publicului registrul de evidenta a prelucrarilor de date cu caracter personal;

f) primește și soluționează plângeri, sesizări sau cereri de la persoanele fizice și comunică soluția data ori, după caz, diligențele depuse;

g) efectuează investigații din oficiu sau la primirea unor plângeri ori sesizări;

h) este consultata atunci când se elaborează proiecte de acte normative referitoare la protecția drepturilor și libertăților persoanelor, în privința prelucrării datelor cu caracter personal;

i) poate face propuneri privind inițierea unor proiecte de acte normative sau modificarea actelor normative în vigoare în domenii legate de prelucrarea datelor cu caracter personal;

j) cooperează cu autoritățile publice și cu organele administrației publice, centralizează și analizează rapoartele anuale de activitate ale acestora privind protecția persoanelor în privința prelucrării datelor cu caracter personal, formulează recomandări și avize asupra oricărei chestiuni legate de protecția drepturilor și libertăților fundamentale în privința prelucrării datelor cu caracter personal, la cererea oricărei persoane, inclusiv a autorităților publice și a organelor administrației publice; aceste recomandări și avize trebuie să facă mențiune despre temeiurile pe care se sprijină și se comunică în copie și Ministerului Justiției; atunci când recomandarea sau avizul este cerut de lege, se publică în Monitorul Oficial al României, Partea I;

k) cooperează cu autoritățile similare de peste hotare în vederea asistenței mutuale, precum și cu persoanele cu domiciliul sau cu sediul în străinătate, în scopul apărării drepturilor și libertăților fundamentale ce pot fi afectate prin prelucrarea datelor cu caracter personal;

l) îndeplinește alte atribuții prevăzute de lege.

m) modul de organizare și funcționare a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal se stabilește prin lege.