• Inform, educate: The CNIL responds to requests from individuals and professionals. It carries out communication actions with the general public and professionals through its networks, the press, its website, its presence on social media, and by providing educational tools
• Protecting citizens' rights: Any person may contact the CNIL in the event of difficulty in exercising their rights
• Advise and regulate: The CNIL ensures that solutions are found to enable public and private bodies to pursue their legitimate objectives in strict compliance with citizens' rights and freedoms
• Supporting compliance: in order to help private and public organisations comply with the GDPR, the CNIL offers a complete toolkit tailored to their size and needs
• Anticipate: As part of its innovation and forecasting activities, the CNIL, through its LINC laboratory, conducts monitoring to detect and analyse technologies or new uses that could have a significant impact on privacy. It contributes to the development of privacy-protective technological solutions by advising companies as early as possible, following the principle of privacy by design
• Control and sanction: Control allows the CNIL to verify that the law is being adhered to. It can compel a data processor to address violations (formal notice) or impose sanctions (fines, etc.).

I have a project, how can contacting the CNIL be of use to me?

• To integrate GDPR obligations into your project and manage your data
• To comply with the specific regulations governing health data
• To design your user path for a digital product or service and allow people to control their personal data and know their rights
• To prevent risks and arrange for the security of your data
• To make your GDPR compliance a competitive advantage
• To do this, the CNIL offers various tools, available on its website cnil.fr.

At what stage of my project should I contact them?

• Before implementing a data processing operation, once the scope of your project has been clearly defined (What data do you want to collect and use? For what purpose? How will you inform people? What security measures are planned?)
• Ideally, on the basis of a Data Protection Impact Assessment.

See our dedicated pages to identify the main actions you need to take to begin ensuring your compliance with personal data protection rules.

• Pour intégrer les obligations du RGPD dans votre projet et gérer vos données ;
• Pour être en conformité avec la règlementation spécifique à laquelle sont soumises les données de santé ;
• Pour concevoir vos parcours utilisateur de service ou produit numérique et permettre ainsi aux personnes de maîtriser leurs données personnelles et de connaître leurs droits ;
• Pour prévenir les risques et organiser la sécurité de vos données ;
• Pour faire de votre conformité RGPD un avantage concurrentiel ;
• Pour bénéficier des outils pratiques (voir ressources accessibles) guide développeurs, référentiels, modèles de registre etc.
• Pour bénéficier d'un réseau : animation régulière des ateliers à destination des startups qui travaillent dans le domaine de la santé, dont certains sont disponibles en ligne, présence dans les lieux d’innovation tel que Station F, mise en ligne de pages web dédiées aux start-ups sur le site de la cnil. 

• Préalablement à la mise en œuvre d’un traitement de données, une fois le périmètre de mon projet bien défini (quelles sont les données que je souhaite collecter et utiliser ? pour en faire quoi ? comment vais-je informer les personnes ? quelles sont les mesures de sécurité envisagées ?) ;
• Idéalement, sur la base d’une analyse d’impact relative à la protection des données.

Consultez nos pages dédiées  pour identifier les actions principales à mener pour entamer votre mise en conformité aux règles de protection des données personnelles.

Non