Opera presso la Presidenza del Consiglio dei Ministri ed è stato istituito con le norme contenute nell’articolo 176 del Decreto legislativo n. 196 del 30 giugno 2003 “Codice in materia di protezione dei dati personali”. Unifica in sé due organismi preesistenti: l’Autorità per l’informatica nella PA (AIPA) ed il Centro Tecnico, creato nel 1997. Le competenze del CNIPA sono state ampliate e, in particolare, la sua missione ha assunto carattere nazionale. Il Centro nazionale, infatti, oltre che con le amministrazioni centrali, opera anche con quelle locali. Nei confronti delle due realtà il CNIPA agisce con criteri, processi e strumenti differenziati.