Listes
The European framework
The "European personal data protection package" consists of a regulation, applicable since May 25, 2018, which sets the general data protection framework (GDPR), as well as a directive, applicable only to data files in the penal sphere (Law enforcement Directive).
The General Data Protection Regulation – GDPR
Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016
Regulation on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95 / 46 / EC (general data protection regulation).
EDPB guidelines
The guidelines endorsed by the European Data Protection Board (EDPB) clarify and illustrate with concrete examples the new legal framework resulting from the European data protection regulation.
Law enforcement Directive
Directive (EU) 2016/680 of the European parliament and of the council
Directive on the protection of individuals with regard to the processing of personal data by the competent authorities for the purposes of preventing and detecting criminal offenses, investigating and prosecuting them or executing criminal sanctions…
Related articles
La Commission nationale de l'informatique et des libertés s’est réunie le mercredi 30 avril 2025 à…
30 avril 2025
Dans le cadre de son activité d’innovation et de prospective, la CNIL s’intéresse aux signaux…
29 avril 2025
Documents

Guidelines
Décision DR-2020-175 du 14 mai 2020
Décision DR-2020-175 autorisant l’ INSTITUT NATIONAL DE LA SANTÉ ET DE LA RECHERCHE MÉDICALE à mettre en oeuvre la modification d’ un traitement de données ayant pour finalité une étude portant sur l'utilisation du Système national des données de santé ( pour l'identification de médicaments protecteurs de la maladie de Parkinson , nécessitant l’accès aux données du SNIIRAM et du PMSI, composantes du SNDS , pour les années 2006 à 2018 , intitulée « PD4PD ». (Demande d’autorisation n° 919365 v1)
Décision DR-2020-175 du 14 mai 2020
Décision DR-2020-175 autorisant l’ INSTITUT NATIONAL DE LA SANTÉ ET DE LA RECHERCHE MÉDICALE à mettre en oeuvre la modification d’ un traitement de…
Délibération 2008-253 du 17 juillet 2008
Délibération n°2008-253 du 17 juillet 2008 autorisant la mise en œuvre par la société ASTERION SUD SAS d’un transfert de données à caractère personnel hors de l’Union Européenne (dossier n°1297621)
Délibération 2008-253 du 17 juillet 2008
Délibération n°2008-253 du 17 juillet 2008 autorisant la mise en œuvre par la société ASTERION SUD SAS d’un transfert de données à caractère…
Délibération 82-136 du 07 septembre 1982
Délibération portant avis sur la mise en oeuvre d'un traitement automatisé relatif à la gestion de la liste des électeurs au conseil des prud'hommes
Délibération 82-136 du 07 septembre 1982
Délibération portant avis sur la mise en oeuvre d'un traitement automatisé relatif à la gestion de la liste des électeurs au conseil des prud'hommes
Décision DR-2021-026 du 28 janvier 2021
Décision DR-2021-026 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE LILLE et le CENTRE HOSPITALIER UNIVERSITAIRE SAINTE JUSTINE à mettre en oeuvre un traitement de données ayant pour finalité une étude portant sur l'optimisation des seuils de transfusion chez les enfants gravement malades atteints d'anémie intitulée « P-OpTTICCA ». (Demande d’autorisation n° 920369)
Décision DR-2021-026 du 28 janvier 2021
Décision DR-2021-026 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE LILLE et le CENTRE HOSPITALIER UNIVERSITAIRE SAINTE JUSTINE à mettre en…
DECISION n°DR-2012-254 du
Décision DR-2012-254 autorisant l’INSTITUT NATIONAL DE LA SANTE ET DE LA RECHERCHE MEDICALE à mettre en œuvre un traitement de données ayant pour finalité une étude de la mortalité et de la longévité des sportifs de haut niveau en France. (Demande d’autorisation n° 912100)
DECISION n°DR-2012-254 du
Décision DR-2012-254 autorisant l’INSTITUT NATIONAL DE LA SANTE ET DE LA RECHERCHE MEDICALE à mettre en œuvre un traitement de données ayant pour…

Logo délégué à la protection des données et ses conditions d’utilisation
Un logo « DPO – délégué à la protection des données » est disponible pour les communications internes et externes des DPO désignés auprès de la CNIL. Proposés sous plusieurs formats selon…

Logo délégué à la protection des données et ses conditions d’utilisation
Un logo « DPO – délégué à la protection des données » est disponible pour les communications internes et externes des DPO désignés auprès de la CNIL. Proposés sous plusieurs formats selon…
DECISION n°DF-2017-1461 du
Décision DF-2017-1461 autorisant la société MARKEM-IMAJE SAS à transférer des données à caractère personnel vers les Etats-Unis aux fins de centralisation des données relatives à l’organisation et à la gestion des voyages professionnels (demande d’autorisation n°1860497v1)
DECISION n°DF-2017-1461 du
Décision DF-2017-1461 autorisant la société MARKEM-IMAJE SAS à transférer des données à caractère personnel vers les Etats-Unis aux fins de…