Proponuję jak wyżej. Co prawda na stronie parlamentu europejskiego jest "Narodowa" zamiast Krajowa (http://tinyurl.com/2vntnw), ale IMO lepiej brzmi krajowa.
Jest to urząd ochrony danych osobowych ("Autorité de contrôle française en matière de protection des données personnelles"). Nie wydaje mi się, aby istniało ustalone tłumaczenie na język polski (więc w nawiasie dałbym skrót CNIL po tłumaczeniu).