Tietosuojavaltuutetun on vuosittain annettava toiminnastaan oikeusministeriölle kertomus, johon sisältyy tietoja kertomusvuonna tietosuojavaltuutetun toimistossa ja tietosuojalautakunnassa käsitellyistä asioista. Kertomukseen tulee sisältyä myös selostus havainnoista henkilötietolainsäädännön noudattamisesta ja sen uudistamistarpeista.

Tietosuojalautakunnan on ilmoitettava komissiolle henkilötietolain (523/1999) 43 §:n 2 momentin nojalla antamastaan luvasta käsitellä arkaluonteisia henkilötietoja.

Jos tietosuojavaltuutettu saatuaan henkilötietolain 36 §:n 2 momentin 1 kohdassa tarkoitetun ilmoituksen henkilötietojen siirrosta Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle arvioi, ettei kyseisessä maassa taata tietosuojan riittävää tasoa henkilötietolain 22 §:ssä tarkoitetulla tavalla, hänen tulee ilmoittaa tästä komissiolle. Tietosuojavaltuutetun on ilmoitettava komissiolle ja muille jäsenvaltioille myös, jos hän ilmoituksen saatuaan katsoo, että henkilötietoja voidaan siirtää Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle henkilötietolain 23 §:n 7 kohdan perusteella.