15.(1) Ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ο οποίος διορίζεται δυνάμει των διατάξεων του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου, ορίζεται ως η εποπτική αρχή για σκοπούς παρακολούθησης της εφαρμογής των διατάξεων του παρόντος Νόμου.
(2) Ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει εξουσία να -
(α) διεξάγει ελέγχους, να εξετάζει παράπονα και να επιβάλλει τις διοικητικές κυρώσεις που προβλέπονται στο εδάφιο (1) του άρθρου 25 του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου σε υπεύθυνους επεξεργασίας για παράβαση των διατάξεων του παρόντος Νόμου∙
(β) υποβάλλει, σε περίπτωση που η ενδεχόμενη παράβαση δυνατόν εκ πρώτης όψεως να συνιστά ποινικό αδίκημα δυνάμει του παρόντος Νόμου, τα στοιχεία που κατέχει στο Γενικό Εισαγγελέα της Δημοκρατίας, ο οποίος αποφασίζει κατά πόσο συντρέχει περίπτωση ποινικής ευθύνης και δικαιολογείται ποινική δίωξη του υπαίτιου∙ ή/και
(γ) επιλαμβάνεται ο ίδιος της υπόθεσης και επιβάλλει, κατά την κρίση του, οποιαδήποτε από τις κυρώσεις που προβλέπονται στο εδάφιο (1) του άρθρου 25 του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου:
Νοείται ότι, ανεξαρτήτως οποιασδήποτε τυχόν ποινικής ευθύνης, σε υπεύθυνο επεξεργασίας που διαπράττει αδίκημα κατά παράβαση των διατάξεων του παρόντος Νόμου, είναι δυνατό να επιβληθούν και διοικητικές κυρώσεις.
(3) Η εποπτική αρχή, κατά την άσκηση των καθηκόντων που της ανατίθενται δυνάμει του παρόντος Νόμου, ενεργεί με πλήρη ανεξαρτησία.