Tietosuojalautakunnassa on puheenjohtaja ja varapuheenjohtaja sekä viisi muuta jäsentä, jotka valtioneuvosto määrää kolmeksi vuodeksi kerrallaan. Kullekin heistä on lisäksi määrättävä henkilökohtainen varajäsen.

Lautakunnan jäsenten ja varajäsenten tulee olla rekisteritoimintaa tuntevia. Sen lisäksi puheenjohtajalla, varapuheenjohtajalla ja yhdellä jäsenellä ja tämän varajäsenellä tulee olla oikeustieteen kandidaatin tutkinto. Lautakunnassa tulee myös olla edustettuna hyvä tietotekniikan asiantuntemus.

Jos lautakunnan puheenjohtaja, varapuheenjohtaja, muu jäsen tai varajäsen eroaa tai kuolee kesken toimikauden, oikeusministeriö määrää hänen tilalleen jäljellä olevaksi toimikaudeksi uuden jäsenen sekä tarvittaessa samalla puheenjohtajan ja varapuheenjohtajan.

Lautakunnalla on päätoiminen sihteeri ja sillä voi olla myös sivutoimisia sihteereitä.

Lautakunnan kutsuu koolle puheenjohtaja tai hänen estyneenä ollessaan varapuheenjohtaja.

Lautakunta on päätösvaltainen, kun kokouksen puheenjohtajan lisäksi läsnä on vähintään kolme muuta jäsentä.

Asioiden käsittely tietosuojalautakunnassa tapahtuu lautakunnan sihteerin esittelystä.

Lautakunnan päätökseksi tulee se mielipide, jota enemmistö on kannattanut. Äänten mennessä tasan päätökseksi tulee se mielipide, jota kokouksen puheenjohtaja on kannattanut.

Kokouksesta laaditaan pöytäkirja, josta ilmenee, ketkä ovat osallistuneet asian käsittelyyn, sekä asiassa mahdollisesti toimitettu äänestys. Pöytäkirjan allekirjoittaa sihteeri.

Lautakunnan toimituskirjat allekirjoittaa puheenjohtaja tai hänen estyneenä ollessaan varapuheenjohtaja ja varmentaa sihteeri.

Tietosuojavaltuutetun kelpoisuusvaatimuksena on oikeustieteen kandidaatin tutkinto ja hyvä perehtyneisyys tietosuoja-asioihin.

Tietosuojavaltuutetun toimiston toimistopäällikön ja tietosuojalautakunnan päätoimisen sihteerin kelpoisuusvaatimuksena on oikeustieteen kandidaatin tutkinto.

Toimiston ylitarkastajan, tarkastajan ja esittelijän kelpoisuusvaatimuksena on virkaan soveltuva ylempi korkeakoulututkinto.

Muun henkilöstön kelpoisuusvaatimuksena on virkaan tai tehtävään soveltuva ylempi korkeakoulututkinto taikka muu viran tai tehtävän edellyttämä koulutus.

Tietosuojavaltuutetun toimiston toimistopäällikön nimittää valtioneuvosto.

Toimiston muun henkilöstön nimittää tai ottaa tietosuojavaltuutettu.

Tietosuojalautakunnan päätoimisen sihteerin ottaa oikeusministeriö ja sivutoimisen sihteerin tietosuojalautakunta.

Tietosuojavaltuutetulle myöntää virkavapautta oikeusministeriö. Yli vuoden kestävän virkavapauden myöntää kuitenkin valtioneuvosto, jollei virkavapaus perustu lakiin tai virkaehtosopimukseen.

Toimistopäällikölle myöntää virkavapautta tietosuojavaltuutettu. Yli vuoden kestävän virkavapauden myöntää kuitenkin oikeusministeriö, jollei virkavapaus perustu lakiin tai virkaehtosopimukseen.

Virkavapauden muille kuin 1 ja 2 momentissa tarkoitetuille toimiston virkamiehille myöntää tietosuojavaltuutettu.

Tietosuojalautakunnan sihteerille myöntää virkavapautta tietosuojalautakunta. Yli vuoden kestävän virkavapauden myöntää kuitenkin oikeusministeriö, jollei virkavapaus perustu lakiin tai virkaehtosopimukseen.

Viran hoidosta virkavapauden aikana ja avoinna olevan viran väliaikaisen hoitajan ottamisesta päättää se viranomainen, joka myöntää siitä virkavapauden.

Tietosuojavaltuutetun on vuosittain annettava toiminnastaan oikeusministeriölle kertomus, joka sisältää tietoja kertomusvuonna tietosuojavaltuutetun toimistossa ja tietosuojalautakunnassa käsitellyistä asioista. Kertomuksessa tulee myös olla selostus havainnoista henkilörekisterilainsäädännön noudattamisesta ja sen uudistamistarpeista.

Tietosuojalautakunnan puheenjohtaja ja muut jäsenet saavat palkkiota oikeusministeriön vahvistamien yleisten perusteiden mukaan. Ennen palkkioiden vahvistamista asiasta tulee pyytää valtiovarainministeriön lausunto.

Tietosuojalautakunnasta ja tietosuojavaltuutetusta annetun lain (389/94) 7 §:ssä tarkoitetuilla asiantuntijoilla on oikeus saada palkkio oikeusministeriön vahvistamien yleisten perusteiden mukaan. Ennen perusteiden vahvistamista tulee asiassa pyytää valtiovarainministeriön lausunto.

Tietosuojalautakunta voi tarvittaessa vahvistaa itselleen ja tietosuojavaltuutettu toimistolleen työjärjestyksen.

Tämä asetus tulee voimaan 1 päivänä heinäkuuta 1994.

Tällä asetuksella kumotaan tietosuojalautakunnasta ja tietosuojavaltuutetusta 30 päivänä huhtikuuta 1987 annettu asetus (477/87).