Lorsque des données à caractère personnel font l'objet d'un traitement aux seules fins de l'application des articles L. 561-5 à L. 561-23 par une personne mentionnée à l'article L. 561-2, le droit d'accès s'exerce auprès de la Commission nationale de l'informatique et des libertés.

La commission désigne l'un de ses membres appartenant ou ayant appartenu au Conseil d'Etat, à la Cour de cassation ou à la Cour des comptes pour mener les investigations utiles et faire procéder aux modifications nécessaires. Celui-ci peut se faire assister d'un agent de la commission.

Les données peuvent être communiquées au demandeur lorsque la commission constate, en accord avec le service mentionné à l'article L. 561-23 et après avis du responsable du traitement, que leur communication n'est susceptible ni de révéler l'existence d'une déclaration prévue à l'article L. 561-15 ou des suites qui lui ont été données, ou l'exercice par le service mentionné à l'article L. 561-23 de son droit de communication prévu à l'article L. 561-26, ni de mettre en cause la finalité de lutte contre le blanchiment des capitaux et le financement du terrorisme lorsque les données sont relatives au demandeur et détenues dans le cadre de la mise en œuvre des dispositions des articles L. 561-8, L. 561-9 et L. 561-10.

Lorsque la communication des données est susceptible de mettre en cause la finalité du traitement, la Commission nationale de l'informatique et des libertés, saisie par le demandeur, l'informe qu'il a été procédé aux vérifications nécessaires.