I. - Le Conseil d'Etat est chargé du contrôle des opérations de traitement des données à caractère personnel effectuées dans l'exercice de leur fonction juridictionnelle :
1° Par les juridictions administratives, sous réserve de l'article L. 453-1 du code de l'organisation judiciaire pour le Conseil supérieur de la magistrature et de l'article L. 111-18 du code des juridictions financières pour les juridictions régies par ce même code ;
2° Par le Tribunal des conflits.
II. - Ce contrôle est exercé, en toute indépendance, par une autorité constituée d'un membre du Conseil d'Etat, élu par l'assemblée générale pour une durée de trois ans, renouvelable une fois.
III. - L'autorité de contrôle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
Elle est saisie des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.
IV. - Pour l'exercice de ses missions, l'autorité de contrôle dispose des pouvoirs mentionnés à l'article 58 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité et aux articles 20, 21 et 22 de la loi n° 78-17 du 6 janvier 1978 précitée, à l'exception de ceux relatifs au prononcé d'une astreinte ou d'une amende. Pour l'application des mêmes articles 20, 21 et 22, l'autorité de contrôle exerce indistinctement les compétences dévolues au président et à la formation restreinte de la commission mentionnée à l'article 8 de la même loi. Le secret ne peut lui être opposé.
Elle dispose des ressources humaines, matérielles et techniques nécessaires à l'exercice de ses fonctions, fournies par le Conseil d'Etat.
Les agents mis à la disposition de l'autorité de contrôle sont astreints au secret pour les faits, actes ou renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
V. - L'autorité de contrôle adresse au vice-président du Conseil d'Etat et transmet au Parlement un rapport public annuel. Ce rapport établit un bilan de son activité. Il peut comporter des observations et des recommandations relatives à son domaine d'intervention.
VI. - Un décret en Conseil d'Etat précise les modalités d'application du présent article.