Pour l'application des articles 8 et 20 de la loi n° 78‑17 du 6 janvier 1978, la CNIL dispose, s'agissant de l'usage des prérogatives qui lui ont été conférées pour l'accomplissement de ses missions, d'un large pouvoir d'appréciation, en particulier pour ce qui concerne l'exercice de son pouvoir de sanction, que ce soit pour apprécier l'opportunité d'engager des poursuites de sa propre initiative ou pour décider des suites à donner aux plaintes qu'elle peut recevoir. À cet égard, la Commission peut tenir compte de la gravité des manquements en cause au regard de la législation ou de la réglementation qu'elle est chargée de faire appliquer, de la date à laquelle ils ont été commis, du contexte dans lequel ils l'ont été et, plus généralement, de l'ensemble des intérêts généraux dont elle a la charge. Il lui est loisible, dans ce domaine comme dans tout autre domaine relevant de ses attributions, de rendre publiques les orientations qu'elle a arrêtées pour l'exercice de ses pouvoirs.

1) Si l’article 17 de la loi n°78‑17 du 6 janvier 1978 stipule que la formation restreinte de la Commission nationale informatique et libertés (CNIL), autorité investie du pouvoir de sanction, est seule compétente pour réexaminer les sanctions qu’elle a prononcées et, le cas échéant, pour mettre fin à tout ou partie de leurs effets, il n’est en revanche pas question d’examiner la demande d’un tiers aux poursuites visant l’absence de publication des mentions le concernant figurant dans une décision de sanction ou l’anonymisation de telles mentions. Cette démarche ne se rattache pas à l’exercice, par l’autorité investie du pouvoir de sanction, de ses fonctions répressives réservées par la loi, en ce qui concerne la CNIL et sa formation restreinte. Ainsi, le président de la CNIL peut compétemment se prononcer sur une telle demande.

2) Lorsqu’un tiers demande soit qu’il ne soit pas procédé à la publication des mentions le concernant figurant dans une décision de sanction prononcée par la CNIL dont le dispositif ne lui fait pas grief, soit l’anonymisation de telles mentions dans la version publiée de cette sanction, l’autorité compétente est tenue de faire droit à cette demande, sous la seule réserve de vérifier l’existence des mentions en litige.

3) Le Conseil d'État est compétent en premier et dernier ressort pour connaître d’un recours contre la décision prise sur une telle demande.