Чл. 6.  (1) Комисията за защита на личните данни, наричана по-нататък "комисията", е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на този закон.
 (2) Комисията е юридическо лице на бюджетна издръжка със седалище София.

 Чл. 7.  (1) Комисията е колегиален орган и се състои от председател и 4 членове.
 (2) Членовете на комисията и председателят й се избират от Народното събрание по предложение на Министерския съвет за срок 5 години и могат да бъдат преизбирани за още един мандат.  В решението се определя и размерът на тяхното възнаграждение.
 (3) Председателят и членовете на комисията осъществяват своята дейност по трудово правоотношение.
 (4) Комисията до 31 януари всяка година представя годишен отчет за своята дейност пред Народното събрание (и пред Министерския съвет - заличава се).

 Чл. 8.  (1) За членове на комисията могат да бъдат избирани български граждани, които:
 1.  имат висше образование по информатика, по право или са магистри по информационни технологии;
 2.  имат трудов стаж по специалността си не по-малко от 10 години;
 3.  не са осъждани на лишаване от свобода за умишлени престъпления от общ характер независимо дали са реабилитирани (добавено);
 (2) Членове на комисията не могат:
 1.  да бъдат лица, които са еднолични търговци, управители/прокуристи или членове на управителни или на контролни органи на търговски дружества, кооперации или администратори на лични данни по смисъла на този закон (изменено);
 2.  да заемат друга платена длъжност, освен когато упражняват научна или преподавателска дейност.
 (3) За председател на комисията се избира правоспособен юрист, който отговаря на изискванията по ал. 1 и 2.
 (4) Мандатът на председателя или член на комисията се прекратява предсрочно:
 1.  при смърт или поставяне под запрещение;
 2.  по решение на Народното събрание, когато:
 а) е подал молба за освобождаване;
 б) е извършил грубо нарушение на този закон;
 в) е извършил умишлено престъпление от общ характер, за което има влязла в сила присъда;
 г) е налице невъзможност да изпълнява задълженията си за срок по-дълъг от шест месеца.
 (5) В случаите по ал. 4 (изменено) Министерският съвет предлага на Народното събрание да избере нов член за срок до края на първоначалния мандат на съответния член на (добавено) комисията.
 (6) Времето, през което лицето е работило като председател или член на комисията, се признава и за служебен стаж по Закона за държавния служител.

Чл. 9.  (1) Комисията е постоянно действащ орган, който се подпомага от администрация.
 (2) Комисията урежда в правилник своята дейност и дейността на администрацията си и го обнародва в "Държавен вестник".
 (3) Решенията на комисията се вземат с мнозинство от общия брой на членовете й.
 (4) Заседанията на комисията са открити.  Комисията може да реши отделни заседания да бъдат закрити.

Чл. 10.  (1) Комисията:
 1.  анализира и осъществява цялостен контрол за спазването на нормативните актове в областта на защитата на лични данни;
 2.  води регистър на администраторите на лични данни и на водените от тях регистри на лични данни(добавено);
 3.  извършва проверки на администраторите на лични данни във връзка с дейността си по т. 1;
 4.  изразява становища и дава разрешения в предвидените в този закон случаи;
 5.  издава задължителни предписания до администраторите във връзка със защитата на личните данни;
 6.  след предварително уведомяване налага временна забрана за обработването на лични данни, с които се нарушават нормите за защита на личните данни;
Изменена: 7. разглежда жалби срещу актове и действия на администраторите, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон;
Изменена: 8. участва в подготовката и задължително дава становища по проекти на закони и подзаконови нормативни актове в областта на защитата на личните данни;
Нова: 9. осигурява прилагането на решенията на Европейската комисия в областта на защитата на личните данни."                                                                                                                                                                                 (2) Редът за водене на регистъра по ал. 1, т. 2 (изменено), за уведомяване на комисията, за даване на разрешения и изразяване на становища, за разглеждане на жалбите, както и за издаване на задължителните предписания и налагането на временни забрани за обработване на лични данни, се определя в правилника по чл. 9, ал. 2.
 (3) Комисията издава бюлетин, в който публикува информация за своята дейност и за взетите решения. В бюлетина се публикува и отчетът по чл. 7, ал. 4. (добавено)                                                                                 Нова: (4) Комисията приема Етичен кодекс за поведение на администраторите на лични данни при отчитане на специфичните особености на тяхната дейност.

Чл. 11.  Председателят на комисията:
 1.  организира и ръководи дейността на комисията съобразно закона и решенията на комисията и отговаря за изпълнението на задълженията й;
 2.  представлява комисията пред трети лица;
 3.  назначава и освобождава държавните служители и сключва и прекратява трудовите договори на служителите по трудови правоотношения от администрацията след решение (добавено) на комисията.             Нова: 4. издава наказателни постановления по чл. 43, ал. 2.

Чл. 12.  (1) Председателят и членовете на комисията или упълномощени от нея лица от администрацията й извършват проверки по изпълнението на този закон.
 (2) отменя се                                                                                                                                                                     : Изменена: (3) Проверките по ал. 1 се извършват по молба на заинтересовани лица, както и по инициатива на комисията въз основа на приет от нея месечен план за контролна дейност.
Изменена: (4) Проверяващите лица се легитимират със служебна карта и заповед на председателя на комисията за съответната проверка.
Изменена: (5) При извършване на проверки лицата по ал. 1 могат да възлагат изготвяне на експертизи по реда на Гражданския процесуален кодекс.
Изменена: (6) Проверката завършва с акт за констатация, а при установено нарушение по този закон - с акт за неговото установяване.

Изменен: Чл. 13. (1) Председателят и членовете на комисията и служителите от нейната администрация са длъжни да не разгласяват и да не се възползват за свое или чуждо облагодетелстване от информацията, представляваща защитена от закон тайна, която им е станала известна при осъществяване на тяхната дейност, до изтичане на срока за защитата й.
(2) При постъпване на работа лицата по ал. 1 подават декларация за задълженията си по ал. 1.

Изменен: Чл. 14. (1) В регистъра по чл. 10, ал. 1, т. 2 се вписват данните по чл. 18, ал. 2.
(2) Вписването в регистъра по чл. 10, ал. 1, т. 2 се удостоверява с идентификационен номер.
(3) Регистърът по ал. 1 е публичен.

Отменя се:  Чл. 15. 

Изменен: Чл. 16. (1) В 14-дневен срок от подаване на заявление за регистрация по чл. 18 комисията вписва администратора на лични данни в регистъра по чл. 10, ал. 1, т. 2, ако са изпълнени изискванията на този закон за обработване на лични данни.
(2) Преди да извърши вписването по ал. 1 комисията може да направи предварителна проверка и да даде задължителни предписания относно условията за обработване на личните данни и воденето на регистър от администратора на лични данни.