Le comité exerce notamment les fonctions suivantes:1° s’assurer de la mise en œuvre des responsabilités et des obligations qui lui sont attribuées;
2° veiller à la sensibilisation et à la formation des membres du personnel concernant les obligations et les pratiques en matière d’accès à l’information et de protection des renseignements personnels;
3° insérer dans le rapport annuel un bilan qui atteste la diffusion sur le site Web des divers documents visés par le Règlement sur la diffusion de l'information et sur la protection des renseignements personnels et qui rend compte notamment des demandes d’accès reçues, de leur délai de traitement et de leur résultat ainsi que des activités relatives à l’accès à l’information et à la protection des renseignements personnels réalisées au sein de l’organisation;
4° s’assurer de la consultation préalable du comité concernant les mesures particulières à respecter en matière de protection des renseignements personnels relatives à un sondage recueillant ou utilisant des renseignements personnels;
5° s’assurer de la consultation préalable du comité concernant les mesures particulières à respecter en matière de protection des renseignements personnels relatives à une technologie de vidéosurveillance;
6° planifier les activités en matière de sécurité de l’information et veiller à leur suivi.