มาตรา 72 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้คณะกรรมการผู้เชี่ยวชาญมีหน้าที่และอำนาจ ดังนี้

          1. พิจารณาเรื่องร้องเรียนตามพระราชบัญญัติฯ

          2. ตรวจสอบการกระทำใดๆ ของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลส่วนบุคคลที่ก่อให้เกิดความเสียหายแก่เจ้าของข้อมูลส่วนบุคคล

          3. ไกล่เกลี่ยข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคล

          4. ปฏิบัติการอื่นใดตามที่พระราชบัญญัติฯ กำหนดให้เป็นหน้าที่และอำนาจของคณะกรรมการผู้เชี่ยวชาญหรือตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลมอบหมาย