Чл. 19. (1)и за защита на лицата, на които такава защита се предоставя по смисъла на този закон, е Комисията за защита на личните данни, наричана по-нататък "Комисията".

(2) В изпълнение на този закон Комисията:

1. организира приемането на сигналите и ги насочва към компетентните органи с цел тяхната проверка и предприемане на последващи действия;

2. (изм. - ДВ, бр. 88 от 2023 г.) утвърждава формуляри за приемане на сигнали; координира и контролира дейностите по разглеждане на сигнали от страна на компетентните органи по чл. 20, както и на всички органи и организации, които получават или работят с такива сигнали;

3. дава методически указания на задължените субекти по чл. 12, ал. 1, извършва обучения на техни служители, отговарящи за разглеждането на сигнали по този закон, и приема наредба за воденето на регистъра по чл. 18, ал. 4 и за препращане на вътрешните сигнали към нея;

4. поддържа регистър на сигналите, анализира и обобщава практиката по работата с тях и предава на Европейската комисия необходимите статистически данни;

5. изпълнява и другите правомощия, които са ѝ вменени по силата на този закон, и осигурява защитата на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, включително чрез прилагането на административните мерки, предвидени в този закон;

6. (нова - ДВ, бр. 84 от 2023 г., в сила от 06.10.2023 г.) издава съвместно с други органи инструкции за взаимодействие при обезпечаването на защитата на лицата, подаващи сигнали, когато това е предвидено в закон.

(3) Сигналите, свързани с незаконосъобразно обработване на лични данни по смисъла на Регламент (ЕС) 2016/679, Закона за защита на личните данни и други специални закони или актове на Европейския съюз, се разглеждат от Комисията по общия ред, предвиден в тези закони и актове.