VinceGx33/legi-french-law-2025 huggingface dataset:
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 4 : Coopération > Sous-section 2 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle chef de file
Article 52

Si les objections des autorités de contrôle concernées tendent à ce que soit prononcée une mesure prévue au titre du III de l'article 20 de la loi du 6 janvier 1978 susvisée en lieu et place de la mesure initialement proposée en application du II de l'article 20 de la même loi, le président de la commission, s'il décide de suivre ces objections, désigne sans tarder un rapporteur qui instruit l'affaire en tenant compte de ces objections dans les conditions prévues selon la procédure applicable, aux articles 40 et 45-1. La formation restreinte son président ou le membre qu'il a désigné à cet effet adopte une décision finale dans les conditions prévues à l'article 56. Si le président de la commission n'entend pas suivre ces objections, il adresse au mis en cause, avant de saisir le comité européen de la protection des données en application de l'article 65 du règlement (UE) 2016/679 du 27 avril 2016 susvisé, toutes les informations utiles sur le projet de décision qu'il avait préparé ainsi que les objections formulées par les autorités de contrôle concernées. Le mis en cause dispose d'un délai de quinze jours, renouvelable une fois, pour faire part de ses observations, qui sont transmises au comité lors de sa saisine. Si la décision contraignante du comité implique l'adoption par la commission d'une mesure relevant du II de l'article 20, le président de la commission prononce ladite mesure . Si la décision contraignante du comité implique l'adoption par la commission d'une mesure prévue par le III de l'article 20, le président de la commission saisit la formation restreinte ou son président, selon la procédure retenue, dans les conditions prévues aux articles 40 et 45-1.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 4 : Coopération > Sous-section 2 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle chef de file
Article 56

Au terme des procédures prévues par les articles 60 et 65 du règlement (UE) 2016/679 du 27 avril 2016 susvisé, la formation restreinte, son président ou le membre qu'il a désigné à cet effet arrête sa décision finale. Cette décision mentionne, le cas échéant, les échanges entre les autorités de contrôle ou avec le comité européen de la protection des données.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 4 : Coopération > Sous-section 2 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle chef de file
Article 54

La formation restreinte, son président ou le membre qu'il a désigné à cet effet soumet sans tarder le projet de décision aux autres autorités de contrôle.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 4 : Coopération > Sous-section 2 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle chef de file
Article 53

La formation restreinte, son président ou le membre qu'il a désigné à cet effet communique aux autorités de contrôle concernées le rapport et les informations utiles mentionnés au premier alinéa de l'article 27 de la loi du 6 janvier 1978 susvisée, au plus tard un mois après la notification du rapport au mis en cause et au président de la formation restreinte ou au membre qu'il a désigné à cet effet. Les autorités de contrôle concernées sont informées de la date de la séance de la formation restreinte prévue à l'article 40 et, le cas échéant, de la séance prévue à l'article 45-2, en même temps que le mis en cause. Elles reçoivent toute information utile, notamment les observations en défense du mis en cause. Elles sont mises en mesure d'assister à la séance par le biais d'outils de visioconférence ou communication électronique permettant leur identification, ou de prendre connaissance du procès-verbal dressé à l'issue de la séance.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 4 : Coopération > Sous-section 2 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle chef de file
Article 55

Si les objections des autorités de contrôle concernées proposent de s'écarter du projet de décision mentionné à l'article 54 par la prise en compte d'une circonstance de fait nouvelle, l'ajout d'un manquement ou une aggravation de la mesure correctrice proposée, la formation restreinte, son président ou le membre qu'il a désigné à cet effet rouvre l'instruction et communique sans tarder ces objections au rapporteur désigné en application des articles 22 et 22-1 de la loi du 6 janvier 1978 susvisée, afin qu'il fasse part de ses observations et, le cas échéant, modifie son rapport. Le mis en cause dispose d'un délai de quinze jours, renouvelable une fois sur décision du président de la formation restreinte ou du membre qu'il a désigné à cet effet, pour faire part de ses observations. La formation restreinte, son président ou le membre qu'il a désigné à cet effet délibère ensuite sur la prise en compte des objections. S'il estime que les objections des autorités de contrôle concernées justifient l'adoption de mesures correctrices dépassant les plafonds prévus à l'alinéa 2 de l'article 22-1 de la loi du 6 janvier 1978 susvisée, le président de la formation restreinte ou le membre qu'il a désigné à cet effet interrompt la procédure simplifiée et en informe le président de la commission pour que ce dernier engage la procédure prévue aux articles 39 à 45 du présent décret. Si la formation restreinte, son président ou le membre qu'il a désigné à cet effet décide de rejeter les objections des autorités, le comité européen de la protection des données est saisi en application de l'article 65 du règlement (UE) 2016/679 du 27 avril 2016 susvisé.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 3 : Mesures correctrices, sanctions et astreintes > Section 3 : Mesure correctrices et astreintes > Sous-section 5 : La procédure d'injonction de produire
Article 47-1

Lorsqu'une injonction de produire est susceptible d'être prononcée en application du IV de l'article 20 de la loi du 6 janvier 1978, le président de la commission désigne le rapporteur parmi les agents des services de la commission. Le président de la formation restreinte statue sur la base d'un rapport établi par cet agent. Le rapport est notifié au mis en cause et au président de la formation restreinte, par tout moyen permettant d'apporter la preuve de la date de cette notification. Le rapporteur peut proposer au président de la formation restreinte d'enjoindre au mis en cause de produire les éléments demandés et, s'il y a lieu, d'assortir son injonction d'une astreinte journalière. Le mis en cause dispose d'un délai de quinze jours pour présenter ses observations. Aucune séance n'est organisée. Le président de la formation restreinte fixe le délai d'exécution de l'injonction et, le cas échéant, le montant de l'astreinte journalière. Le mis en cause transmet au président de la formation restreinte, au plus tard à la date fixée dans la décision de ce dernier, les éléments attestant qu'il s'est conformé à l'injonction prononcée à son encontre. En cas d'inexécution totale ou partielle ou d'exécution tardive, le président de la formation restreinte peut procéder à la liquidation de l'astreinte qu'il avait prononcée. Le montant de l'astreinte est liquidé en tenant compte des éléments transmis, le cas échéant, par le mis en cause et de toute autre information pertinente.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 3 : Mesures correctrices, sanctions et astreintes > Section 3 : Mesure correctrices et astreintes > Sous-section 1 : La procédure ordinaire > Sous-section 1 : La procédure en matière de mise en demeure
Article 38

La mise en demeure précise le ou les manquements aux obligations incombant au responsable du traitement ou au sous-traitant en vertu du règlement (UE) 2016/679 du 27 avril 2016 susvisé ou de la loi du 6 janvier 1978 susvisée qui ont été constatés par la commission. La mise en demeure, décidée par le président de la commission, fixe le délai au terme duquel le responsable du traitement ou le sous-traitant est tenu d'avoir fait cesser le ou les manquements constatés. Ce délai ne peut, sauf urgence, être inférieur à dix jours. Il court à compter du jour de la réception par le responsable du traitement de la mise en demeure. Lorsque la complexité de l'affaire le justifie, ce délai peut être prolongé une fois. La mise en demeure est adressée au responsable du traitement ou au sous-traitant par tout moyen permettant à la commission d'apporter la preuve de la date de cette notification. Lorsqu'elle concerne l'Etat, elle est également transmise, à titre d'information, au commissaire du Gouvernement. Lorsque la mise en demeure a pour origine une réclamation ou une plainte, l'identité de son auteur n'est pas communiquée au responsable de traitement ou au sous-traitant, à moins que cela ne soit nécessaire à la cessation du ou des manquements constatés.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 3 : Mesures correctrices, sanctions et astreintes > Section 3 : Mesure correctrices et astreintes > Sous-section 2 : La procédure ordinaire en matière de mesures correctrices prononcées par la formation restreinte
Article 45

Les dispositions de la présente section sont applicables lorsqu'est mis en cause un organisme de certification ou un organisme chargé du respect d'un code de conduite en application de l'article 23 de la loi du 6 janvier 1978 susvisée.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre II : TRAITEMENTS RELEVANT DU RÉGIME DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL PRÉVUE PAR LE RÈGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 > Chapitre III : Obligations incombant au responsable du traitement et au sous-traitant > Section 2 : Traitements de données à caractère personnel dans le domaine de la santé > Sous-section 3 : Procédures simplifiées
Article 110

Lorsque le responsable d'un traitement ou d'une catégorie de traitements similaires de données à caractère personnel a fait une déclaration de conformité à l'un des référentiels, l'un des règlements types ou à l'une des méthodologies de référence homologuées conformément à l'article 108, seule cette déclaration est envoyée à la commission qui en accuse réception. Le responsable des traitements tient à jour la liste des traitements entrant dans le cadre d'une déclaration de conformité. Pour les traitements qui ne sont pas enregistrés dans le répertoire public mentionné à l'article L. 1121-15 du code de la santé publique, les traitements sont enregistrés dans un répertoire public mis à disposition par le secrétariat unique.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 2 : Contrôle de la mise en œuvre des traitements > Sous-section 2 : Dispositions particulières relatives à l'habilitation des agents, des membres de la commission et les personnes lui prêtant leur concours pour les traitements relevant de l'article 31 de la loi du 6 janvier 1978
Article 24

Le président de la Commission nationale de l'informatique et des libertés fait connaître, chaque année, au Premier ministre les nom et qualité des membres, des agents de la commission et des personnes lui prêtant leur concours, désignés pour procéder à toutes investigations concernant les traitements relevant de l'article 31 de la loi du 6 janvier 1978 susvisée.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IER : DISPOSITIONS COMMUNES > Chapitre Ier : La Commission nationale de l'informatique et des libertés > Section 2 : Contrôle de la mise en œuvre des traitements > Sous-section 3 : Le contrôle sur place
Article 25

Lorsque la commission décide un contrôle sur place, elle en informe préalablement par écrit le procureur de la République dans le ressort territorial duquel doit avoir lieu la visite ou la vérification.Le procureur de la République est informé au plus tard vingt-quatre heures avant la date à laquelle doit avoir lieu le contrôle sur place. Cet avis précise la date, l'heure, le lieu et l'objet du contrôle.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre III : DISPOSITIONS APPLICABLES AUX TRAITEMENTS RELEVANT DE LA DIRECTIVE (UE) 2016/680 DU PARLEMENT EUROPÉEN ET DU CONSEIL DU 27 AVRIL 2016 RELATIVE À LA PROTECTION DES PERSONNES PHYSIQUES À L'ÉGARD DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL PAR LES AUTORITÉS COMPÉTENTES À DES FINS DE PRÉVENTION ET DE DÉTECTION DES INFRACTIONS PÉNALES, D'ENQUÊTES ET DE POURSUITES EN LA MATIÈRE OU D'EXÉCUTION DE SANCTIONS PÉNALES, ET À LA LIBRE CIRCULATION DE CES DONNÉES, ET ABROGEANT LA DÉCISION-CADRE 2008/977/JAI DU CONSEIL > Chapitre V : Transferts de données à caractère personnel vers des États n'appartenant pas à l'Union européenne ou vers des destinataires établis dans des États n'appartenant pas à l'Union européenne
Article 139

Lorsqu'un transfert de données à caractère personnel a lieu en application des articles 112 et 114 de la loi du 6 janvier 1978 susvisée, la Commission nationale de l'informatique et des libertés peut éditer des formulaires indiquant les éléments d'informations devant être transmis en vertu de ces articles.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre II : TRAITEMENTS RELEVANT DU RÉGIME DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL PRÉVUE PAR LE RÈGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 > Chapitre III : Obligations incombant au responsable du traitement et au sous-traitant > Section 1 : Obligations générales
Article 85

Sont autorisés à déroger au droit à la communication d'une violation de données, dans les conditions prévues au II de l'article 58 de la loi du 6 janvier 1978 susvisée :1° Les traitements comportant des données à caractère personnel susceptibles de permettre, directement ou indirectement, d'identifier des personnes dont l'anonymat est protégé au titre de l'article 39 sexies de la loi du 29 juillet 1881 sur la liberté de la presse ;2° Les traitements de données de gestion administrative, financière et opérationnelle ainsi que les traitements de données de santé pour lesquels la notification d'une divulgation ou d'un accès non autorisé est susceptible de représenter un risque pour la sécurité nationale, la défense nationale ou la sécurité publique au regard du volume des données concernées par la violation et des informations relatives à la vie privée qu'elles comportent telles que l'adresse ou la composition de la famille.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre IV : DISPOSITIONS APPLICABLES AUX TRAITEMENTS INTÉRESSANT LA SÛRETÉ DE L'ÉTAT ET LA DÉFENSE > Sous-section 1 : Exercice des droits auprès de la Commission nationale de l'informatique et des libertés
Article 141

En application de l'article 118 de la loi du 6 janvier 1978 susvisée, toute demande d'accès, de rectification ou d'effacement des informations figurant dans les traitements intéressant la sûreté de l'Etat ou la défense, autorisés en application du 1° du I de l'article 31 de la loi du 6 janvier 1978 susvisée, est adressée à la commission par écrit.La demande doit être signée et accompagnée de la photocopie d'un titre d'identité portant la signature du titulaire. Elle doit préciser l'adresse à laquelle doit parvenir la réponse. Lorsqu'il existe un doute sur l'adresse indiquée ou sur l'identité du demandeur, la réponse de la commission peut être expédiée par lettre postale remise contre signature, la vérification de l'adresse ou de l'identité du demandeur s'effectuant lors de la délivrance du pli.Toute demande manifestement abusive peut être rejetée.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre II : TRAITEMENTS RELEVANT DU RÉGIME DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL PRÉVUE PAR LE RÈGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 > Chapitre III : Obligations incombant au responsable du traitement et au sous-traitant > Section 3 : Traitements aux fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques
Article 116

Les dérogations prévues au deuxième alinéa de l'article 78 de la loi du 6 janvier 1978 susvisée relatif aux traitements à des fins de recherche scientifique ou historique ou à des fins statistiques s'appliquent uniquement dans les cas où les droits prévus aux articles 15, 16, 18 et 21 du règlement (UE) 2016/679 du 27 avril 2016 susvisé risqueraient de rendre impossible ou d'entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités.Les données issues de ces traitements conservées par le responsable du traitement ou son sous-traitant ne sont accessibles ou modifiables que par des personnes autorisées. Ces personnes respectent les règles de déontologie applicables à leurs secteurs d'activités. Les autorisations accordées par les responsables de traitement à ces personnes respectent les finalités spécifiques de l'alinéa précédent ainsi que les garanties prévues à l'alinéa suivant.Ces données ne peuvent pas être diffusées sans avoir été préalablement anonymisées sauf si l'intérêt des tiers à cette diffusion prévaut sur les intérêts ou les libertés et droits fondamentaux de la personne concernée. Pour les résultats de la recherche, cette diffusion doit être absolument nécessaire à sa présentation. Les données diffusées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. La diffusion de données à caractère personnel figurant dans des documents consultés en application de l'article L. 213-3 du code du patrimoine ne peut intervenir qu'après autorisation de l'administration des archives, après accord de l'autorité dont émanent les documents et avis du comité du secret statistique institué par l'article 6 bis de la loi n° 51-711 du 7 juin 1951 sur l'obligation, la coordination et le secret en matière de statistiques en ce qui concerne les données couvertes par le secret en matière de statistiques.
Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre II : TRAITEMENTS RELEVANT DU RÉGIME DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL PRÉVUE PAR LE RÈGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 > Chapitre III : Obligations incombant au responsable du traitement et au sous-traitant > Section 1 : Obligations générales
Article 84

Conformément à l'article 37 du règlement (UE) 2016/679 du 27 avril 2016 susvisé, les responsables du traitement ou les sous-traitants peuvent désigner un seul délégué à la protection des données qui exerce sa mission pour le compte de plusieurs d'entre eux.Lorsque les collectivités territoriales, leurs groupements, les établissements publics locaux, et les personnes morales de droit privé gérant un service public désignent un seul délégué à la protection des données, une convention détermine les conditions dans lesquelles s'exerce la mutualisation. Chacune des parties à la mutualisation demeure responsable du traitement ou sous-traitant.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre III : DISPOSITIONS APPLICABLES AUX TRAITEMENTS RELEVANT DE LA DIRECTIVE (UE) 2016/680 DU PARLEMENT EUROPÉEN ET DU CONSEIL DU 27 AVRIL 2016 RELATIVE À LA PROTECTION DES PERSONNES PHYSIQUES À L'ÉGARD DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL PAR LES AUTORITÉS COMPÉTENTES À DES FINS DE PRÉVENTION ET DE DÉTECTION DES INFRACTIONS PÉNALES, D'ENQUÊTES ET DE POURSUITES EN LA MATIÈRE OU D'EXÉCUTION DE SANCTIONS PÉNALES, ET À LA LIBRE CIRCULATION DE CES DONNÉES, ET ABROGEANT LA DÉCISION-CADRE 2008/977/JAI DU CONSEIL > Chapitre IV : De la coopération
Article 138

Pour la mise en œuvre de l'article 26 de la loi du 6 janvier 1978 susvisée, les dispositions des 2, 3, 6 et 7 de l'article 61 du règlement (UE) 2016/679 du 27 avril 2016 susvisé sont applicables.

Décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
Titre II : TRAITEMENTS RELEVANT DU RÉGIME DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL PRÉVUE PAR LE RÈGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 > Chapitre II : Droits de la personne concernée > Section 1 : Dispositions générales
Article 80

Les codes, sigles et abréviations figurant dans les documents délivrés par le responsable de traitement, le sous-traitant ou le délégué à la protection des données en réponse à une demande doivent être explicités, si nécessaire sous la forme d'un lexique ou d'icônes normalisées.