Texte complet

- LOI n° 78-17 du 6 janvier 1978

Art. 11

- LOI n° 78-17 du 6 janvier 1978

Art. 13

- LOI n° 78-17 du 6 janvier 1978

Art. 15

- LOI n° 78-17 du 6 janvier 1978

Art. 17, Art. 18

- LOI n° 78-17 du 6 janvier 1978

Art. 44

- LOI n° 78-17 du 6 janvier 1978

Art. 49-1, Sct. Chapitre VII bis : De la coopération , Art. 49-2, Art. 49-3, Art. 49-4

- LOI n° 78-17 du 6 janvier 1978

Art. 49

- LOI n° 78-17 du 6 janvier 1978

Art. 49 bis, Art. 49-5

I. A modifié les dispositions suivantes :

- LOI n° 78-17 du 6 janvier 1978

Sct. Chapitre VII : Mesures et sanctions prises par la formation restreinte de la Commission nationale de l'informatique et des libertés, Art. 45, Art. 46, Art. 47, Art. 48

II. A. A modifié les dispositions suivantes :

- Code pénal

Art. 226-16

II.B.-Le deuxième alinéa de l'article 226-16 du code pénal demeure applicable, dans sa rédaction antérieure à la présente loi, aux faits commis avant l'entrée en vigueur de celle-ci.

- LOI n° 78-17 du 6 janvier 1978

Art. 8

- LOI n° 78-17 du 6 janvier 1978

Art. 2

- LOI n° 78-17 du 6 janvier 1978

Art. 5-1

- LOI n° 78-17 du 6 janvier 1978

Art. 22, Art. 27

- Code pénal

Art. 226-16-1-A

- LOI n° 78-17 du 6 janvier 1978

Art. 23, Art. 24, Art. 25

- LOI n° 78-17 du 6 janvier 1978

Art. 35

- LOI n° 78-17 du 6 janvier 1978

Art. 9

-LOI n° 78-17 du 6 janvier 1978

Art. 36

-Code de la santé publique

Art. L1461-1

- Code du patrimoine

Art. L212-4-1

-LOI n° 78-17 du 6 janvier 1978

Sct. Chapitre IX : Traitements de données à caractère personnel dans le domaine de la santé, Art. 53, Art. 54, Art. 55, Art. 56, Art. 57, Art. 58, Art. 59, Art. 60, Art. 61, Art. 62, Art. 63, Art. 64, Art. 65

-Code de la santé publique

Art. L1122-1, Art. L1123-7, Art. L1124-1, Art. L1461-7, Art. L6113-7

-LOI n° 78-17 du 6 janvier 1978

Sct. Section 1 : Dispositions générales, Sct. Section 2 : Dispositions particulières relatives aux traitements à des fins de recherche, d'étude ou d'évaluation dans le domaine de la santé

- Code de l'éducation

Art. L312-9

I. -A modifié les dispositions suivantes :

-Code de la défense.

Art. L4123-9-1

II.-Les responsables des traitements de données à caractère personnel comportant la mention de la qualité de militaire disposent, lorsque cette mention n'est pas strictement nécessaire à l'une des finalités du traitement, d'un délai d'un an à compter de la publication de la présente loi pour procéder à sa suppression ou à son remplacement par celle de la qualité d'agent public.

III. IV.-A modifié les dispositions suivantes :

-Code pénal

Art. 226-16, Art. 226-17-1

-LOI n° 2016-731 du 3 juin 2016

Art. 117

V.-Le présent article est applicable dans les îles Wallis et Futuna, en Polynésie française, en Nouvelle-Calédonie, et dans les Terres australes et antarctiques françaises.

- LOI n° 78-17 du 6 janvier 1978

Art. 7

- LOI n° 78-17 du 6 janvier 1978

Art. 7-1

I. - A modifié les dispositions suivantes :

- LOI n° 78-17 du 6 janvier 1978

Art. 10

II. - Le comité éthique et scientifique mentionné à l'article L. 612-3 du code de l'éducation remet chaque année, à l'issue de la procédure nationale de préinscription et avant le 1er décembre, un rapport au Parlement portant sur le déroulement de cette procédure et sur les modalités d'examen des candidatures par les établissements d'enseignement supérieur. Le comité peut formuler à cette occasion toute proposition afin d'améliorer la transparence de cette procédure.

- Code de l'éducation

Art. L121-4-2

- LOI n° 78-17 du 6 janvier 1978

Art. 32

- LOI n° 78-17 du 6 janvier 1978

Art. 40

- LOI n° 78-17 du 6 janvier 1978

Art. 43 ter

- LOI n° 78-17 du 6 janvier 1978

Art. 43 quater

- LOI n° 78-17 du 6 janvier 1978

Art. 43 quinquies

- Code pénal

Art. 226-22-1

En application de l'article 7 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité, lorsque le traitement repose sur le consentement de la personne concernée, le responsable de traitement doit être en mesure de démontrer que les contrats qu'il conclut portant sur des équipements ou services incluant le traitement de données à caractère personnel ne font pas obstacle au consentement de l'utilisateur final dans les conditions définies au 11 de l'article 4 du même règlement.
Peut en particulier faire obstacle à ce consentement le fait de restreindre sans motif légitime d'ordre technique ou de sécurité les possibilités de choix de l'utilisateur final, notamment lors de la configuration initiale du terminal, en matière de services de communication au public en ligne et aux applications accessibles sur un terminal, présentant des offres et des conditions d'utilisation de nature équivalente selon des niveaux différenciés de protection des données personnelles.

- LOI n° 78-17 du 6 janvier 1978

Art. 32, Art. 41, Art. 42

- LOI n° 78-17 du 6 janvier 1978

Sct. Chapitre XIV : Dispositions diverses.

- LOI n° 78-17 du 6 janvier 1978

Sct. Section 1 : Dispositions générales , Art. 70-1, Art. 70-2, Art. 70-3, Art. 70-4, Art. 70-5, Art. 70-6, Art. 70-7, Art. 70-8, Art. 70-9, Art. 70-10

- LOI n° 78-17 du 6 janvier 1978

Sct. Section 2 : Obligations incombant aux autorités compétentes et aux responsables de traitement de données à caractère personnel , Art. 70-11, Art. 70-12, Art. 70-13, Art. 70-14, Art. 70-15, Art. 70-16, Art. 70-17

- LOI n° 78-17 du 6 janvier 1978

Sct. Section 3 : Droits de la personne concernée par un traitement de données à caractère personnel , Art. 70-18, Art. 70-19, Art. 70-20, Art. 70-21, Art. 70-22, Art. 70-23, Art. 70-24, Sct. Section 4 : Transferts de données à caractère personnel vers des Etats n'appartenant pas à l'Union européenne ou vers des destinataires établis dans des Etats n'appartenant pas à l'Union européenne , Art. 70-25, Art. 70-26, Art. 70-27

- LOI n° 78-17 du 6 janvier 1978

Sct. Chapitre XIII : Dispositions applicables aux traitements relevant de la directive (UE 2016/680 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, et à la libre circulation de ces données, et abrogeant la décision-cadre 2008/977/ JAI du Conseil

Sans préjudice du dernier alinéa de l'article L. 5111-1 du code général des collectivités territoriales, peuvent être conclues entre les collectivités territoriales et leurs groupements des conventions ayant pour objet la réalisation de prestations de service liées au traitement de données à caractère personnel.
Les collectivités territoriales et leurs groupements peuvent se doter d'un service unifié ayant pour objet d'assumer en commun les charges et obligations liées au traitement de données à caractère personnel.

I.-Dans les conditions prévues à l'article 38 de la Constitution et dans le respect des dispositions prévues aux titres Ier à III de la présente loi et au présent titre, le Gouvernement est autorisé à prendre par voie d'ordonnance les mesures relevant du domaine de la loi nécessaires :
1° A la réécriture de l'ensemble de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés afin d'apporter les corrections formelles et les adaptations nécessaires à la simplification et à la cohérence ainsi qu'à la simplicité de la mise en œuvre par les personnes concernées des dispositions qui mettent le droit national en conformité avec le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE et transposent la directive (UE) 2016/680 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, et à la libre circulation de ces données, et abrogeant la décision-cadre 2008/977/ JAI du Conseil, telles que résultant de la présente loi ;
2° Pour mettre en cohérence avec ces changements l'ensemble de la législation applicable à la protection des données à caractère personnel, apporter les modifications qui seraient rendues nécessaires pour assurer le respect de la hiérarchie des normes et la cohérence rédactionnelle des textes, harmoniser l'état du droit, remédier aux éventuelles erreurs et omissions résultant de la présente loi et abroger les dispositions devenues sans objet ;
3° A l'adaptation et à l'extension à l'outre-mer des dispositions prévues aux 1° et 2° ainsi qu'à l'application à Saint-Barthélemy, à Saint-Pierre-et-Miquelon, en Nouvelle-Calédonie, en Polynésie française, à Wallis-et-Futuna et dans les Terres australes et antarctiques françaises de l'ensemble des dispositions de la loi n° 78-17 du 6 janvier 1978 précitée relevant de la compétence de l'Etat.
II.-Cette ordonnance est prise, après avis de la Commission nationale de l'informatique et des libertés, dans un délai de six mois à compter de la promulgation de la présente loi.
III.-Un projet de loi de ratification est déposé devant le Parlement dans un délai de six mois à compter de la publication de l'ordonnance.

- Code de la consommation

Art. L242-20

- LOI n° 2016-1321 du 7 octobre 2016

Art. 48

- Code de la consommation

Sct. Sous-section 4 : Récupération et portabilité des données , Art. L224-42-1, Art. L224-42-2, Art. L224-42-3, Art. L224-42-4

- LOI n° 78-17 du 6 janvier 1978

Art. 13, Art. 15, Art. 16, Art. 17, Art. 21, Art. 29, Art. 30, Art. 31, Art. 39, Art. 42, Art. 67, Art. 71

- LOI n° 78-17 du 6 janvier 1978

Art. 70

I. - Pour les traitements ayant fait l'objet de formalités antérieurement au 25 mai 2018, la liste mentionnée à l'article 36 de la loi n° 78-17 du 6 janvier 1978 précitée, arrêtée à cette date, est mise à la disposition du public, dans un format ouvert et aisément réutilisable pour une durée de dix ans.
II. - Par dérogation au premier alinéa de l'article 30 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les traitements comportant le numéro d'inscription des personnes au répertoire national d'identification des personnes physiques qui ont été autorisés avant le 25 mai 2018 en application des articles 25 et 27 de la même loi, dans leur rédaction antérieure à la présente loi, ne sont pas soumis à l'obligation d'être mentionnés dans le décret prévu au premier alinéa de l'article 22 de la loi n° 78-17 du 6 janvier 1978 précitée, sauf modification de ces traitements et au plus tard jusqu'au 25 mai 2020. Ces traitements restent soumis à l'ensemble des autres obligations découlant de la même loi et du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

- Code de procédure pénale

Art. 230-8, Art. 230-9, Art. 804

Les titres Ier à III et les articles 34 et 35 entrent en vigueur le 25 mai 2018.
Toutefois, pour les traitements automatisés installés avant le 6 mai 2016, l'article 101 de la loi n° 78-17 du 6 janvier 1978 précitée entre en vigueur à une date fixée par décret, et au plus tard :
1° Le 6 mai 2023 lorsqu'une telle obligation exigerait des efforts disproportionnés ;
2° Le 6 mai 2026 lorsque, à défaut d'un tel report, il en résulterait de graves difficultés pour le fonctionnement du système de traitement automatisé.
La liste des traitements concernés par ces reports et les dates auxquelles, pour ces traitements, l'entrée en vigueur de cette obligation est reportée sont déterminées par voie réglementaire.
La seconde phrase du 2° de l'article 10 de la loi n° 78-17 du 6 janvier 1978 précitée, dans sa rédaction résultant de l'article 21 de la présente loi, entre en vigueur le 1er juillet 2020.
L'article 22 entre en vigueur à compter de la rentrée de l'année scolaire 2018-2019.
La présente loi sera exécutée comme loi de l'Etat.