Le 3 septembre 2020, la formation restreinte de la CNIL a rappelé à l'ordre le rectorat de l'académie de Normandie (délibération SAN-2020-006). En juillet 2019, le rectorat avait transmis par courriel non chiffré un fichier de 11 846 lycéens admis au baccalauréat à l'équipe d'une députée. Ces données provenaient du fichier national OCEAN, dédié à la gestion des examens. Selon le communiqué de la CNIL, cette transmission était illicite. L'arrêté créant le fichier OCEAN ne prévoit ni communication aux parlementaires ni usage par ces derniers. Le manquement porte sur la licéité du traitement. Les décisions visant le rectorat et la députée ont été publiées le 22 septembre 2020.