Lorsque la commission est saisie, en application de l'article L. 342-3, par une des autorités mentionnées à l'article L. 300-2, de faits susceptibles de constituer un manquement aux prescriptions du chapitre II de la loi du 17 juillet 1978 relatif à la réutilisation des informations publiques, son président désigne un rapporteur pour instruire l'affaire parmi les collaborateurs mentionnés au premier alinéa de l'article R. 341-7.
Un rapporteur ne peut être désigné aux fins d'instruction :
1° S'il détient un intérêt direct ou indirect dans les faits qui sont dénoncés, exerce des fonctions ou une activité professionnelle ou détient un mandat auprès de l'administration qui a saisi la commission ou de la personne mise en cause ;
2° S'il a, au cours des trois années précédant la saisine de la commission, détenu un intérêt direct ou indirect dans les faits qui sont dénoncés, exercé des fonctions ou une activité professionnelle ou détenu un mandat auprès de l'administration qui a saisi la commission ou de la personne mise en cause.

Le rapporteur procède à toutes les diligences utiles avec le concours des services de la commission.
Les auditions auxquelles procède, le cas échéant, le rapporteur donnent lieu à l'établissement d'un procès-verbal signé par les personnes entendues. En cas de refus de signature, il en est fait mention par le rapporteur. Les personnes entendues peuvent être assistées d'un conseil de leur choix. Un procès-verbal de carence est dressé lorsque la personne convoquée ne se rend pas à l'audition.

Au terme des investigations prévues à l'article R. 343-7, le rapporteur notifie les griefs qu'il retient à la personne mise en cause par lettre remise contre signature ou en main propre contre récépissé ou par acte d'huissier de justice. Cette notification indique les dispositions sur lesquelles se fonde la poursuite ainsi que les sanctions encourues.
La personne mise en cause dispose d'un délai d'un mois pour transmettre à la commission ses observations écrites. Si elle a son domicile hors du territoire métropolitain, ce délai est porté à deux mois. La notification mentionnée au premier alinéa comporte l'indication de ce délai et précise que l'intéressé peut prendre connaissance et copie des pièces du dossier auprès des services de la commission et se faire assister ou représenter par le conseil de son choix.
A l'issue du délai prévu à l'alinéa précédent, le rapporteur établit un rapport et y annexe les documents sur lesquels il fonde ses conclusions. Ce rapport est notifié à la personne mise en cause dans les conditions prévues au premier alinéa.

La personne mise en cause est informée de la date de la séance de la commission à l'ordre du jour de laquelle est inscrite l'affaire la concernant et de la faculté qui lui est offerte d'y être entendue, elle-même ou son représentant, par lettre remise contre signature ou en main propre contre récépissé ou par acte d'huissier de justice. Cette information doit lui parvenir au moins un mois avant la date de la séance.

Lors de la séance, le rapporteur peut présenter des observations orales sur l'affaire. La personne mise en cause et, le cas échéant, son conseil sont invités à présenter leurs arguments en défense. La commission peut entendre toute personne dont elle estime l'audition utile. Dans tous les cas, la personne mise en cause et, le cas échéant, son conseil doivent pouvoir prendre la parole en dernier. Lorsque la commission s'estime insuffisamment éclairée, elle peut demander au rapporteur de poursuivre ses diligences.
La commission statue hors la présence du rapporteur, du rapporteur général et du commissaire du Gouvernement.

La décision de la commission est notifiée à l'intéressé par lettre remise contre signature ou en main propre contre récépissé ou par acte d'huissier de justice.

Lorsque la commission prononce une sanction, la décision énonce les considérations de droit et de fait sur lesquelles elle est fondée. Elle indique les voies et délais de recours.
Lorsque la commission décide de faire publier la sanction qu'elle prononce, elle en détermine les modalités dans sa décision en fixant le délai de publication et en désignant le support de celle-ci. La publication intervient dans un délai maximum d'un mois à compter du jour où la décision est devenue définitive. Elle est proportionnée à la gravité de la sanction prononcée et adaptée à la situation de l'auteur de l'infraction.
Toute sanction portant interdiction de la réutilisation d'informations publiques est publiée par voie électronique.