(1) În exercitarea competențelor de investigare, autoritatea de supraveghere are acces la toate datele cu caracter personal prelucrate de operator și persoana împuternicită de operator, precum și la toate informațiile necesare pentru îndeplinirea sarcinilor sale.
(2) Autorității de supraveghere îi revin următoarele competențe:
a) de a emite avertizări în atenția unui operator sau a unei persoane împuternicite de operator cu privire la probabilitatea ca operațiunile de prelucrare vizate să încalce prevederile prezentei legi;
b) de a dispune operatorului sau persoanei împuternicite de către operator să asigure conformitatea operațiunilor de prelucrare cu prevederile prezentei legi, specificând, după caz, modalitatea și termenul-limită pentru aceasta, în special dispunând rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării acestora, în conformitate cu art. 18 ;
c) de a dispune limitarea temporară sau definitivă ori interdicția prelucrărilor.
(3) Autoritatea de supraveghere oferă consiliere operatorului în conformitate cu procedura de consultare prealabilă menționată la art. 33 și 34 și emite avize, din proprie inițiativă sau la cerere, Parlamentului, Guvernului sau altor instituții și organisme, precum și publicului, cu privire la orice aspect legat de protecția datelor cu caracter personal.