Los miembros de la CNIL se reúnen en sesión plenaria dos o tres veces al mes, con una orden del día preestablecida y a iniciativa de su presidente.
Una parte importante de dichas sesiones se dedica a examinar los proyectos de ley y los decretos que el Gobierno somete a la CNIL para que ésta dé su opinión.
En el transcurso de estas sesiones plenarias, la CNIL adopta también deliberaciones que son opiniones o autorizaciones relacionadas con tratamientos o con ficheros.
En muchos informes se analiza la evolución de la informática con el fin de orientar a los miembros de la CNIL en el desempeño de sus funciones.
Desde la Ley del 6 de agosto de 2004, la formación restringida de la comisión, que se compone de seis miembros, puede dictar sanciones que van desde el apercibimiento a la multa contra aquellos responsables de tratamientos de datos que incumplan la ley.
La CNIL dispone de 83 puestos de trabajo incluidos en su presupuesto. Para desarrollar sus funciones, los miembros de la CNIL se apoyan en distintos departamentos organizados en el seno de tres direcciones: una dirección jurídica, una dirección administrativa y una dirección de peritos informáticos y de controles.
Entre sus funciones, la CNIL responde a las solicitudes de asesoramiento que le remiten los responsables de los ficheros, instruye las quejas que le presenten los ciudadanos; realiza las comprobaciones necesarias en el marco del derecho de acceso indirecto a los ficheros que están relacionados con la seguridad pública y la seguridad del Estado, además de expedir a cualquier persona que lo solicite un extracto de la lista de los tratamientos que le son notificados (“archivo de los ficheros”).
Más allá de sus actividades de comprobación y de control de los ficheros y además de responder a las preguntas relacionadas con el asesoramiento y con la tramitación de las quejas, la CNIL dedica, en el marco de sus funciones, una parte de sus actividades a informar a las personas sobre sus derechos y obligaciones. Existen numerosos organismos, empresas o instituciones que solicitan directamente a la CNIL acciones formativas y de sensibilización sobre la ley de “Informática y Libertades”. Participa también en coloquios, seminarios o conferencias con el fin de informar y al mismo tiempo de informarse.
Desde el mes de enero de 2005, la CNIL organiza “los Encuentros Regionales de la CNIL”. Se trata de reuniones que se celebran periódicamente en una región en donde está presente el conjunto de los actores públicos o privados encargados de la protección de datos personales. Para que sus decisiones o sus acciones tengan una mayor repercusión, la CNIL dispone de distintas herramientas de comunicación: sitio web, boletín electrónico mensual que se envía a 8.600 abonados, informe anual, comunicados de prensa, además de una colección de guías prácticas.