Chaque année, la CNIL définit ses thématiques prioritaires de contrôles. Pour 2026, la CNIL va porter son attention sur le respect du règlement général sur la protection des données (RGPD) par des acteurs qui collectent beaucoup de données à caractère personnel et, notamment, sur les sujets suivants : le recrutement, le répertoire électoral unique et les fédérations sportives.
Concernant le recrutement, la CNIL a publié, en 2023, un guide visant à accompagner les recruteurs amenés à collecter des données. Il s'agit aujourd'hui de vérifier si ces acteurs respectent bien le RGPD. Les contrôles viseront en priorité les grandes entreprises et les cabinets de recrutement.
Le répertoire électoral unique est un fichier détenu par l'INSEE permettant le contrôle et la gestion des listes électorales. Ce fichier contient beaucoup de données à caractère personnel. Le contrôle portera, ici, sur la vérification des utilisations faites de ce fichier.
Et enfin, à la suite du succès des Jeux olympiques et paralympiques en 2024, les fédérations sportives ont eu à faire face à une augmentation des inscriptions et, par conséquent, à une augmentation du volume de données à caractère personnel, et notamment, dans ce contexte, des données sur la santé. La CNIL vérifiera, ici, la pertinence des données collectées, leur durée de conservation ainsi que la sécurité mise en place.