La CNIL veille à la protection de toute information se rapportant à une personne physique, identifiée ou identifiable, contenue dans les fichiers et traitements informatiques ou papier, aussi bien publics que privés. Elle a été créée par la loi informatique et libertés du 6 janvier 1978, qui reprend et précise certaines dispositions du RGPD ainsi que d’autres textes, comme la directive police justice pour la sphère pénale ou encore la directive européenne sur le traitement des données à caractère personnel.