حددت المادة 19 من قانون حماية البيانات الشخصية تعريف مركز حماية البيانات الشخصية وأهدافه ، حيث نصت على: “إنشاء هيئة اقتصادية عامة تسمى” مركز حماية البيانات الشخصية “، ترفع تقاريرها إلى الوزير المختص ، أن تكون لها الشخصية الاعتبارية ومقرها القاهرة أو إحدى المحافظات. المجاورة ، وتهدف إلى حماية البيانات الشخصية وتنظيم معالجتها وإتاحتها ، ولتحقيق أهدافها ، يجوز لها ممارسة جميع الاختصاصات المنصوص عليها في هذا القانون ، ولها على وجه الخصوص ما يلي::
وضع وتطوير السياسات والخطط الاستراتيجية والبرامج اللازمة لحماية البيانات الشخصية وتنفيذها.
توحيد السياسات والخطط لحماية ومعالجة البيانات الشخصية داخل الجمهورية.
تطوير وتنفيذ القرارات والضوابط والتدابير والإجراءات والمعايير لحماية البيانات الشخصية.
وضع إطار إرشادي لمدونات قواعد السلوك لحماية البيانات الشخصية ، واعتماد مدونات قواعد السلوك لحماية البيانات الشخصية في الكيانات المختلفة..
التنسيق والتعاون مع جميع الجهات والهيئات الحكومية وغير الحكومية في ضمان تدابير حماية البيانات الشخصية ، والتواصل مع جميع المبادرات ذات الصلة..
دعم تطوير كفاءة الموارد البشرية العاملة في جميع الجهات الحكومية وغير الحكومية على أساس حماية البيانات الشخصية.
إصدار التراخيص والتصاريح والموافقات والتدابير المختلفة المتعلقة بحماية البيانات الشخصية وتطبيق أحكام هذا القانون.
اعتماد الجهات والأفراد ومنحهم التصاريح اللازمة التي تتيح لهم تقديم الاستشارات بشأن إجراءات حماية البيانات الشخصية.
تلقي الشكاوى والبلاغات المتعلقة بأحكام هذا القانون وإصدار القرارات اللازمة بشأنها.
إبداء الرأي في مشاريع القوانين والاتفاقيات الدولية التي تنظم البيانات الشخصية أو تتعلق أو تعكس نصوصها بشكل مباشر أو غير مباشر..
الرقابة والتفتيش على المخولين بأحكام هذا القانون واتخاذ الإجراءات القانونية اللازمة.
التحقق من شروط نقل البيانات عبر الحدود واتخاذ القرارات المنظمة لها.
تنظيم المؤتمرات وورش العمل والدورات التدريبية والتثقيفية وإصدار المطبوعات لتوعية الأفراد والجهات بحقوقهم فيما يتعلق بالتعامل مع البيانات الشخصية..
تقديم جميع أنواع الخبرات والاستشارات المتعلقة بحماية البيانات الشخصية وخاصة لجهات التحقيق والسلطات القضائية..
إبرام الاتفاقيات ومذكرات التفاهم والتنسيق والتعاون وتبادل الخبرات مع الهيئات الدولية ذات العلاقة بعمل المركز وفق القواعد والإجراءات المعمول بها في هذا الشأن..
اصدار دوريات لتحديث اجراءات الحماية بما يتناسب مع انشطة القطاعات المختلفة وتوصيات المركز بهذا الخصوص..
إعداد وإصدار تقرير سنوي عن حالة حماية البيانات الشخصية في جمهورية مصر العربية.