มาตรา 54 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้คณะกรรมการกำกับฯ มีหน้าที่และอำนาจ ดังนี้

          1. กำหนดนโยบายการบริหารงาน และให้ความเห็นชอบแผนการดำเนินงานของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

          2. ออกข้อบังคับว่าด้วยการจัดองค์กร การเงิน การบริหารงานบุคคล การบริหารงานทั่วไป การตรวจสอบภายใน รวมตลอดทั้งการสงเคราะห์และสวัสดิการต่างๆ ของสำนักงานฯ

          3. อนุมัติแผนการดำเนินงาน แผนการใช้จ่ายเงินและงบประมาณรายจ่ายประจำปีของสำนักงานฯ

          4. ควบคุมการบริหารงานและการดำเนินการของสำนักงานฯ และเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ให้เป็นไปตามพระราชบัญญัติฯ และกฎหมายอื่นที่เกี่ยวข้อง

          5. แต่งตั้งคณะกรรมการสรรหาเลขาธิการฯ

          6. วินิจฉัยอุทธรณ์คำสั่งทางปกครองของเลขาธิการฯ ในส่วนที่เกี่ยวกับการบริหารงานของสำนักงานฯ

          7. ประเมินผลการดำเนินการของสำนักงานฯ และการปฏิบัติงานของเลขาธิการฯ

          8. ปฏิบัติหน้าที่อื่นตามที่พระราชบัญญัติฯ หรือกฎหมายอื่นกำหนดให้เป็นหน้าที่และอำนาจของคณะกรรมการกำกับฯ หรือตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือคณะรัฐมนตรีมอบหมาย