La CNIL est composée de 17 membres qui peuvent être des parlementaires, des hauts magistrats ou des personnalités désignées en raison de leurs compétences, mais jamais un membre du gouvernement.

Leur mandat est de 5 ans, et il est impossible de mettre fin à celui-ci.

Le Président de la CNIL est élu parmi eux pour 5 ans. Depuis le 3 février 1998, le Président de la CNIL est Michel Gentot.

Les commissaires de la CNIL se réunissent environ tous les 15 jours pour trouver des solutions aux problèmes posés par l'utilisation de l'ordinateur par rapport à la protection des informations sur les personnes.

Les commissaires sont assistés de services composés d'une soixantaine de personnes et dirigés par le président.