1 §  Datainspektionens uppgift är att verka för att människor skyddas mot att deras personliga integritet kränks genom behandling av personuppgifter och för att god sed iakttas i kreditupplysnings- och inkassoverksamhet.

Myndigheten ska särskilt inrikta sin verksamhet på att informera om gällande regler samt ge råd och hjälp åt personuppgiftsombud enligt personuppgiftslagen (1998:204).

Myndigheten ska följa och beskriva utvecklingen på IT-området när det gäller frågor som rör integritet och ny teknik.

2 §  I 2 § personuppgiftsförordningen (1998:1191) finns bestämmelser om myndighetens uppgifter enligt personuppgiftslagen (1998:204).

Myndigheten är tillstånds- och tillsynsmyndighet enligt kreditupplysningslagen (1973:1173) och inkassolagen (1974:182).

Myndigheten är tillsynsmyndighet enligt artikel 28 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, ändrat genom Europaparlamentets och rådets förordning (EG) nr 1882/2003.

3 §  Myndigheten fullgör de förpliktelser som nämns i artikel 13 i Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter när det gäller att lämna uppgifter till behörig myndighet i en stat som är ansluten till konventionen.

4 §  Myndigheten är nationell tillsynsmyndighet enligt

• artikel 23 i konventionen om upprättande av europeisk polisbyrå (Europolkonventionen),
• artikel 114 i konventionen om tillämpning av Schengenavtalet av den 14 juni 1985 (Schengenkonventionen), och
• artikel 17 i konventionen om användning av informationsteknologi för tulländamål (TIS-konventionen).

5 §  Myndigheten leds av en myndighetschef.

6 §  Vid myndigheten ska det finnas ett insynsråd som består av högst sex ledamöter.

7 §  Generaldirektören är myndighetschef.

8 §  Vid myndigheten ska det finnas en personalansvarsnämnd.

9 §  Myndigheten ska tillämpa personalföreträdarförordningen (1987:1101).