Le directeur de l'Institut nomme un délégué à la protection des données.
Le délégué à la protection des données est tenu informé de la mise en œuvre de tout nouveau traitement de données personnelles.
Toute personne dispose, selon le type de traitement concerné, d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition dans les limites et selon les conditions définies par le règlement général sur la protection des données à caractère personnel (RGPD). Ce droit s'exerce auprès du délégué à la protection des données à l'adresse suivante : dpo @ insp. gouv. fr.