Droit à la vie privée

Document "pastillé" au format PDF (178 Koctets)

N° 331

SÉNAT

SESSION ORDINAIRE DE 2009-2010

PROPOSITION DE LOI

visant à mieux garantir le droit à la vie privée à l'heure du numérique ,

TEXTE DE LA COMMISSION

DES LOIS CONSTITUTIONNELLES, DE LÉGISLATION, DU SUFFRAGE UNIVERSEL,
DU RÈGLEMENT ET D'ADMINISTRATION GÉNÉRALE (1),

Voir le(s) numéro(s) :

PROPOSITION DE LOI VISANT À MIEUX GARANTIR LE DROIT À LA VIE PRIVÉE À L'HEURE DU NUMÉRIQUE

TITRE I ^ER

DISPOSITIONS PORTANT MODIFICATION DU CODE DE L'EDUCATION

Article 1 ^er

L'article L. 312-15 du code de l'éducation est complété par un alinéa ainsi rédigé :

« Dans le cadre de l'enseignement d'éducation civique, les élèves sont formés afin de développer une attitude critique et réfléchie vis-à-vis de l'information disponible et d'acquérir un comportement responsable dans l'utilisation des outils interactifs, lors de leur usage des services de communication au public en ligne. Ils sont informés des moyens de maîtriser leur image publique, des dangers de l'exposition de soi et d'autrui, des droits d'opposition, de suppression, d'accès et de rectification prévus par la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, ainsi que des missions de la Commission nationale de l'informatique et des libertés. »

TITRE II

DISPOSITIONS PORTANT MODIFICATION DE LA LOI N° 78-17 DU 6 JANVIER 1978 RELATIVE À L'INFORMATIQUE, AUX FICHIERS ET AUX LIBERTÉS

Article 2

Le deuxième alinéa de l'article 2 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est complété par une phrase ainsi rédigée :

« Tout numéro identifiant le titulaire d'un accès à des services de communication au public en ligne est visé par le présent alinéa. »

Article 2 bis (nouveau)

Au 1° du I de l'article 13 de la loi n° 78-17 du 6 janvier 1978 précitée, après les mots : « par le Sénat » sont insérés les mots : « , de manière à assurer une représentation pluraliste ».

Article 2 ter (nouveau)

I. - Le troisième alinéa du I de l'article 23 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« Le demandeur peut mettre en oeuvre le traitement dès réception de la preuve du dépôt de la déclaration ; il n'est exonéré d'aucune de ses responsabilités. »

II. - L'article 70 de la même loi est ainsi modifié :

1° Au premier alinéa, les mots : « délivre le récépissé avec mention » sont remplacés par les mots : « informe le demandeur » ;

2° Au second alinéa, les mots : « délivre le récépissé et » sont supprimés.

Article 3

I. - Après le chapitre IV de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un chapitre IV bis ainsi rédigé :

« CHAPITRE IV BIS

« Le correspondant « informatique et libertés »

« Art. 31-1. - Lorsqu'une autorité publique ou un organisme privé recourt à un traitement de données à caractère personnel qui relève du régime d'autorisation en application des articles 25, 26 ou 27 ou pour lequel plus de cinquante personnes y ont directement accès ou sont chargées de sa mise en oeuvre, ladite autorité ou ledit organisme désigne, en son sein ou dans un cadre mutualisé, un correspondant « informatique et libertés ». Toute autorité publique ou organisme privé qui ne remplit pas les conditions précédentes peut toutefois désigner un tel correspondant, y compris dans un cadre mutualisé.

« Le correspondant est chargé d'assurer, d'une manière indépendante, le respect des obligations prévues dans la présente loi et d'informer et de conseiller l'ensemble des personnes travaillant pour le compte de l'autorité ou de l'organisme sur l'ensemble des questions de protection des données à caractère personnel.

« Le correspondant bénéficie des qualifications requises pour exercer ces missions. Il tient une liste des traitements effectués, régulièrement mise à jour et immédiatement accessible à toute personne en faisant la demande. Il ne peut faire l'objet d'aucune sanction de la part de l'employeur du fait de l'accomplissement de ses missions. Il saisit la Commission nationale de l'informatique et des libertés des difficultés qu'il rencontre dans l'exercice de ses missions. Il établit un rapport annuel d'activité et le transmet à la Commission.

« La désignation du correspondant est notifiée à la Commission qui peut la refuser s'il ne remplit pas les conditions de compétence visées aux deux alinéas précédents. Cette désignation est portée à la connaissance des instances représentatives du personnel.

« En cas de non-respect des dispositions de la loi, le responsable du traitement est enjoint par la Commission nationale de l'informatique et des libertés de procéder aux formalités prévues aux articles 23 et 24. En cas de manquement constaté à ses devoirs, le correspondant est déchargé de ses fonctions sur demande, ou après consultation, de la Commission. »

II. - (Non modifié) Le III de l'article 22 est ainsi rédigé :

« III. - Les traitements pour lesquels le responsable a désigné un correspondant « informatique et libertés », dont le statut et les missions sont définis à l'article 31 bis , sont dispensés des formalités prévues aux articles 23 et 24, sauf lorsqu'un transfert de données à caractère personnel à destination d'un État non membre de l'Union européenne est envisagé. »

Article 4

L'article 26 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« Art. 26 . - I. - Les traitements de données à caractère personnel mis en oeuvre pour le compte de l'État et qui intéressent la sûreté de l'État, la défense, la sécurité publique ou qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales ou l'exécution des condamnations pénales ou des mesures de sûreté, ne peuvent être autorisés qu'à la condition de répondre à une ou plusieurs des finalités suivantes :

« 1° Permettre aux services de renseignement d'exercer leurs missions ;

« 2° Permettre aux services de police judiciaire d'opérer des rapprochements entre des infractions susceptibles d'être liées entre elles, à partir des caractéristiques de ces infractions, afin de faciliter l'identification de leurs auteurs ;

« 3° Faciliter par l'utilisation d'éléments biométriques ou biologiques se rapportant aux personnes, d'une part la recherche et l'identification des auteurs de crimes et de délits, d'autre part la poursuite, l'instruction et le jugement des affaires dont l'autorité judiciaire est saisie ;

« 4° Répertorier les personnes et les objets signalés par les services habilités à alimenter le traitement, dans le cadre de leurs missions de police administrative ou judiciaire, afin de faciliter les recherches des services enquêteurs et de porter à la connaissance des services intéressés la conduite à tenir s'ils se trouvent en présence de la personne ou de l'objet ;

« 5° Faciliter la constatation des infractions à la loi pénale, le rassemblement des preuves de ces infractions et la recherche de leurs auteurs ;

« 6° Faciliter la diffusion et le partage des informations détenues par différents services de police judiciaire, sur les enquêtes en cours ou les individus qui en font l'objet, en vue d'une meilleure coordination de leurs investigations ;

« 7° Centraliser les informations destinées à informer le Gouvernement et le représentant de l'État afin de prévenir les atteintes à la sécurité publique ;

« 8° Procéder à des enquêtes administratives liées à la sécurité publique ;

« 9° Faciliter la gestion administrative ou opérationnelle des services de police et de gendarmerie ainsi que des services chargés de l'exécution des décisions des juridictions pénales en leur permettant de consigner les événements intervenus, de suivre l'activité des services et de leurs agents, de suivre les relations avec les usagers du service, d'assurer une meilleure allocation des moyens aux missions et d'évaluer les résultats obtenus ;

« 10° Organiser le contrôle de l'accès à certains lieux nécessitant une surveillance particulière ;

« 11° Recenser et gérer les données relatives aux personnes ou aux biens faisant l'objet d'une même catégorie de décision administrative ou judiciaire ;

« 12° Faciliter l'accomplissement des tâches liées à la rédaction, à la gestion et à la conservation des procédures administratives et judiciaires et assurer l'alimentation automatique de certains fichiers de police ;

« 13° Recevoir, établir, conserver et transmettre les actes, données et informations nécessaires à l'exercice des attributions du ministère public et des juridictions pénales, et à l'exécution de leurs décisions.

« II. - Les traitements mentionnés au I sont autorisés par arrêté du ou des ministres compétents, pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés.

« Ceux des traitements mentionnés au I qui portent sur des données mentionnées au I de l'article 8 sont autorisés par décret en Conseil d'État pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés.

« L'avis de la Commission nationale de l'informatique et des libertés est publié avec l'arrêté ou le décret autorisant le traitement.

« III (nouveau). - Dans les traitements mentionnés au 7° du I du présent article, la durée de conservation des données concernant les mineurs est inférieure à celle applicable aux majeurs, sauf à ce que leur enregistrement ait été exclusivement dicté par l'intérêt du mineur. Cette durée est modulée afin de tenir compte de la situation particulière des mineurs et, le cas échéant, en fonction de la nature et de la gravité des atteintes à la sécurité publique commises par eux.

« IV (nouveau). - Les traitements de données à caractère personnel intéressant la sûreté de l'État et la défense peuvent être dispensés, par décret en Conseil d'État, de la publication de l'acte réglementaire qui les autorise. Pour ces traitements, est publié, en même temps que le décret autorisant la dispense de publication de l'acte, le sens de l'avis émis par la Commission nationale de l'informatique et des libertés.

« Les actes réglementaires qui autorisent ces traitements sont portés à la connaissance de la délégation parlementaire au renseignement et de la Commission nationale de l'informatique et des libertés.

« V (nouveau). - Lorsque la mise au point technique d'un traitement mentionné au I nécessite une exploitation en situation réelle de fonctionnement, un tel traitement peut être mis en oeuvre à titre expérimental pour une durée de dix-huit mois, après déclaration auprès de la Commission nationale de l'informatique et des libertés.

« Un décret en Conseil d'État, pris après avis de la Commission nationale de l'informatique et des libertés, détermine les modalités selon lesquelles la commission est informée de l'évolution technique d'un tel projet de traitement et fait part de ses recommandations au seul responsable de ce projet.

« VI (nouveau). - Pour l'application du présent article, les traitements qui répondent à une même finalité, portent sur des catégories de données identiques et ont les mêmes destinataires ou catégories de destinataires peuvent être autorisés par un acte réglementaire unique. Dans ce cas, le responsable de chaque traitement adresse à la Commission nationale de l'informatique et des libertés un engagement de conformité de celui-ci à la description figurant dans l'autorisation. »

Article 4 bis (nouveau)

La loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifiée :

1° Au IV de l'article 8, la référence : « II » est remplacée par les références : « deuxième alinéa du II » ;

2° Au III de l'article 27, la référence : « IV » est remplacée par la référence : « VI » ;

3° Au premier alinéa du I de l'article 31, la référence : « III » est remplacée par la référence : « IV » ;

4° Au IV de l'article 44, la référence : « III » est remplacée par la référence : « IV » ;

5° Au premier alinéa de l'article 49, les références : « au I ou au II » sont remplacées par les références : « aux I, II ou III ».

Article 4 ter (nouveau)

Le I de l'article 13 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé :

« La commission élit en son sein trois de ses membres, dont deux parmi les membres mentionnés au 3°, au 4° ou au 5°. Ils composent une formation spécialisée de la commission chargée d'instruire les demandes d'avis formulées conformément aux I, II et VI de l'article 26. Cette formation est également chargée du suivi de la mise en oeuvre expérimentale de traitements de données prévue au V de l'article 26. Elle organise, en accord avec les responsables de traitements, les modalités d'exercice du droit d'accès indirect, défini aux articles 41 et 42. »

Article 4 quater (nouveau)

Après le troisième alinéa de l'article 16 de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un alinéa ainsi rédigé :

« - au V de l'article 26 ; ».

Article 4 quinquies (nouveau)

L'article 29 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé :

« Les actes autorisant la création des traitements de l'article 26 comportent en outre la durée de conservation des données enregistrées et les modalités de traçabilité des consultations du traitement. »

Article 4 sexies (nouveau)

Le deuxième alinéa du III de l'article 6 nonies de l'ordonnance
n° 58-1100 du 17 novembre 1958 relative au fonctionnement des assemblées parlementaires est complété par une phrase ainsi rédigée :

« Sont transmis à la délégation les actes réglementaires autorisant des traitements de données à caractère personnel intéressant la sûreté de l'État et la défense. »

Article 4 septies (nouveau)

Le III de l'article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure est ainsi modifié :

1° Après la deuxième phrase, il est inséré une phrase ainsi rédigée :

« Le procureur de la République se prononce sur les suites qu'il convient de donner aux demandes d'effacement ou de rectification dans un délai d'un mois. » ;

2° Après la troisième phrase, il est inséré une phrase ainsi rédigée :

« Lorsque le procureur de la République prescrit le maintien des données à caractère personnel d'une personne ayant bénéficié d'une décision d'acquittement ou de relaxe devenue définitive, il en avise la personne concernée. » ;

3° Sont ajoutés une phrase et un alinéa ainsi rédigés :

« Les autres décisions de classement sans suite font l'objet d'une mention.

« Les décisions d'effacement ou de rectification des informations nominatives prises par le procureur de la République sont transmises aux responsables de tous les traitements automatisés pour lesquels ces décisions ont des conséquences sur la durée de conservation des données à caractère personnel. »

Article 4 octies (nouveau)

Après le second alinéa de l'article 395 du code de procédure pénale, il est inséré un alinéa ainsi rédigé :

« Si le procureur de la République envisage de faire mention d'éléments concernant le prévenu et figurant dans un traitement automatisé d'informations nominatives prévu par l'article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure, ces informations doivent figurer dans le dossier mentionné à l'article 393 du présent code. »

Article 5

(Non modifié)

Après le 2° de l'article 31 de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un 2° bis ainsi rédigé :

« 2° bis La durée de conservation des données à caractère personnel ; ».

Article 5 bis (nouveau)

Le II de l'article 31 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par une phrase ainsi rédigée :

« A l'exception des cas prévus aux articles 26 et 27, lorsqu'une loi prévoit qu'un décret, ou un arrêté, est pris après avis de la Commission nationale de l'informatique et des libertés, cet avis est publié avec le décret ou l'arrêté correspondant. »

Article 6

I. - Les I et II de l'article 32 de la loi n° 78-17 du 6 janvier 1978 précitée sont remplacés par quatre paragraphes ainsi rédigés :

« I. - Dès la collecte de données à caractère personnel, le responsable du traitement ou son représentant :

« - Informe, sous une forme spécifique et de manière claire et accessible, la personne concernée, sauf si elle en a déjà été informée au préalable :

« 1° De l'identité et de l'adresse du responsable du traitement et, le cas échéant, de celle de son représentant ;

« 2° De la finalité poursuivie par le traitement auquel les données sont destinées ;

« 3° Des critères déterminant la durée de conservation des données à caractère personnel ;

« 4° Du caractère obligatoire ou facultatif des réponses ;

« 5° Des conséquences éventuelles d'un défaut de réponse ;

« 6° Des destinataires ou catégories de destinataires des données ;

« 7° Des coordonnées du service auprès duquel les droits d'accès, de rectification et de suppression peuvent s'exercer ;

« 8° (nouveau) Le cas échéant, des modalités d'exercice de ces droits par voie électronique après identification ;

« 9° (nouveau) Le cas échéant, des transferts de données à caractère personnel envisagés à destination d'un État non membre de l'Union européenne ;

« - Met en mesure la personne concernée d'exercer son droit d'opposition, tel que visé au premier alinéa de l'article 38 ;

« - S'assure du consentement de la personne concernée, sauf dans les cas visés à l'article 7.

« I bis . - Si le responsable du traitement dispose d'un service de communication au public en ligne, il l'utilise pour porter à la connaissance du public, dans une rubrique spécifique et permanente ainsi que de manière claire et accessible, toutes les informations visées aux 1° à 9° du I.

« II. - Le responsable du traitement ou son représentant informe, dans une rubrique spécifique et permanente ainsi que de manière claire et accessible, tout utilisateur d'un réseau de communication électronique :

« - De la finalité des actions tendant à accéder, par voie de transmission électronique, à des informations stockées dans son équipement terminal de connexion, ou à inscrire, par la même voie, des informations dans son équipement ;

« - De la nature des informations stockées ;

« - Des personnes ou catégories de personnes habilitées à avoir accès à ces informations ;

« - Des moyens dont l'utilisateur dispose pour exprimer ou refuser son consentement.

« Les dispositions du présent II ne sont pas applicables si l'accès aux informations stockées dans l'équipement terminal de l'utilisateur ou l'inscription d'informations dans l'équipement terminal de l'utilisateur :

« - Soit a pour finalité exclusive de permettre la communication par voie électronique ;

« - Soit est strictement nécessaire à la fourniture d'un service de communication au public en ligne à la demande expresse de l'utilisateur. »

II. - (Non modifié) Le premier alinéa du III du même article est ainsi rédigé :

« Lorsque les données à caractère personnel n'ont pas été recueillies auprès de la personne concernée, le responsable du traitement ou son représentant fournit à cette dernière les informations énumérées au I dès l'enregistrement des données ou, si une communication des données à des tiers est envisagée, avant la première communication des données. »

Article 7

L'article 34 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« Art. 34. - Le responsable du traitement met en oeuvre toutes mesures adéquates, au regard de la nature des données et des risques présentés par le traitement, pour assurer la sécurité des données et en particulier protéger les données à caractère personnel traitées contre toute violation entraînant accidentellement ou de manière illicite la destruction, la perte, l'altération, la divulgation, la diffusion, le stockage, le traitement ou l'accès non autorisés ou illicites.

« En cas de violation du traitement de données à caractère personnel, le responsable de traitement avertit sans délai le correspondant « informatique et libertés », ou, en l'absence de celui-ci, la Commission nationale de l'informatique et des libertés. Le correspondant « informatique et libertés » prend immédiatement les mesures nécessaires pour permettre le rétablissement de la protection de l'intégrité et de la confidentialité des données et informe la Commission nationale de l'informatique et des libertés. Si la violation a affecté les données à caractère personnel d'une ou de plusieurs personnes physiques, le responsable du traitement en informe également ces personnes. Le contenu, la forme et les modalités de cette information sont déterminés par décret en Conseil d'État pris après avis de la Commission nationale de l'informatique et des libertés. Un inventaire des atteintes aux traitements de données à caractère personnel est tenu à jour par le correspondant « informatique et libertés ».

« Les dispositions du présent article ne s'appliquent pas aux traitements de données à caractère personnel désignés à l'article 26.

« Des décrets, pris après avis de la Commission nationale de l'informatique et des libertés, peuvent fixer les prescriptions techniques auxquelles doivent se conformer les traitements mentionnés aux 2° et 6° du II de l'article 8. »

Article 8

I. - L'article 38 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« Art. 38 . - Dès la collecte de données à caractère personnel, ou, en cas de collecte indirecte, avant toute communication de données à caractère personnel, toute personne physique est mise en mesure de s'opposer, sans frais, à ce que les données la concernant soient utilisées à des fins de prospection commerciale.

« Lorsque des données à caractère personnel ont été traitées, toute personne physique justifiant de son identité a le droit, pour des motifs légitimes, d'exiger, sans frais, leur suppression auprès du responsable du traitement.

« Ce droit ne peut être exercé lorsque :

« 1° le traitement répond à une obligation légale ;

« 2° le droit de suppression a été écarté par une disposition expresse de l'acte autorisant le traitement ;

« 3° les données sont nécessaires à la finalité du traitement ;

« 4° le traitement est nécessaire pour la sauvegarde, la constatation, l'exercice ou la défense d'un droit ;

« 5° le droit de suppression porte atteinte à une liberté publique garantie par la loi ;

« 6° les données constituent un fait historique. »

II. -  Le début du premier alinéa du I de l'article 39 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« Toute personne physique justifiant de son identité a le droit d'interroger le responsable du traitement... (le reste sans changement) ».

III. - Le début du premier alinéa de l'article 40 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« Toute personne physique justifiant de son identité a le droit de demander au responsable du traitement que soient... (le reste sans changement) ».

Article 9

Le I de l'article 39 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :

1° Les 3° et 4° du I sont remplacés par des alinéas 3° à 6° ainsi rédigés :

« 3° La durée de conservation des données à caractère personnel ;

« 4° Le cas échéant, des informations relatives aux transferts de données à caractère personnel envisagés à destination d'un État non membre de l'Union européenne ;

« 5° La communication, sous une forme accessible, des données à caractère personnel qui la concernent ;

« 6° La communication, sous une forme accessible, de toute information disponible quant à l'origine de celles-ci ; » ;

2° En conséquence, la référence : « 5° » est remplacée par la référence : « 7° ».

Article 9 bis (nouveau)

Les dispositions des I et II de l'article 44 de la loi n° 78-17 du 6 janvier 1978 précitée sont remplacées par quatre alinéas ainsi rédigés :

« I. - Les membres de la Commission nationale de l'informatique et des libertés ainsi que les agents de ses services habilités dans les conditions définies au dernier alinéa de l'article 19 ont accès, de 6 heures à 21 heures, pour l'exercice de leurs missions, aux lieux, locaux, enceintes, installations ou établissements servant à la mise en oeuvre d'un traitement de données à caractère personnel et qui sont à usage professionnel, à l'exclusion des parties de ceux-ci affectés au domicile privé.

« II - Lorsque l'urgence, la gravité des faits justifiant le contrôle ou le risque de destruction ou de dissimulation de documents l'exigent, la visite est préalablement autorisée par le juge des libertés et de la détention du tribunal de grande instance dans le ressort duquel sont situés les locaux à visiter. Dans les autres cas, le responsable des lieux peut s'opposer à la visite, qui ne peut alors se dérouler qu'avec l'autorisation du juge des libertés et de la détention. Celui-ci statue dans des conditions fixées par décret en Conseil d'État.

« La visite s'effectue sous l'autorité et le contrôle du juge qui l'a autorisée, en présence de l'occupant des lieux ou de son représentant, qui peut se faire assister d'un conseil de son choix ou, à défaut, en présence de deux témoins qui ne sont pas placés sous l'autorité des personnes chargées de procéder au contrôle. Le juge peut, s'il l'estime utile, se rendre dans les locaux pendant l'intervention. A tout moment, il peut décider la suspension ou l'arrêt de la visite.

« L'ordonnance ayant autorisé la visite est exécutoire au seul vu de la minute. Elle mentionne que le juge ayant autorisé la visite peut être saisi à tout moment d'une demande de suspension ou d'arrêt de cette visite et précise qu'une telle demande n'est pas suspensive. Elle indique le délai et la voie de recours. Elle peut faire l'objet, suivant les règles prévues par le code de procédure civile, d'un appel devant le premier président de la cour d'appel. »

Article 10

(Supprimé)

Article 11

(Non modifié)

À la deuxième phrase du deuxième alinéa de l'article 46 de la loi n° 78-17 du 6 janvier 1978 précitée, les mots : « en cas de mauvaise foi du responsable de traitement, » sont supprimés.

Article 12

(Non modifié)

Au deuxième alinéa de l'article 47 de la loi n° 78-17 du 6 janvier 1978 précitée, le montant : « 150 000 € » est remplacé par le montant : « 300 000 € » et le montant : « 300 000 € » est remplacé (deux fois) par le montant : « 600 000 € ».

Article 13

I. - Le chapitre VIII de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :

« CHAPITRE VIII

« Dispositions relatives aux actions juridictionnelles

« SECTION 1

« Dispositions pénales

« Art. 50. - Les infractions aux dispositions de la présente loi sont réprimées par les articles 226-16 à 226-24 du code pénal.

« Art. 51. - Est puni d'un an d'emprisonnement et de 15 000 € d'amende le fait d'entraver l'action de la Commission nationale de l'informatique et des libertés :

« 1° Soit en s'opposant à l'exercice des missions confiées à ses membres ou aux agents habilités en application du dernier alinéa de l'article 19 ;

« 2 ° Soit en refusant de communiquer à ses membres ou aux agents habilités en application du dernier alinéa de l'article 19 les renseignements et documents utiles à leur mission, ou en dissimulant lesdits documents ou renseignements, ou en les faisant disparaître ;

« 3 ° Soit en communiquant des informations qui ne sont pas conformes au contenu des enregistrements tel qu'il était au moment où la demande a été formulée ou qui ne présentent pas ce contenu sous une forme directement accessible.

« Art. 52. - I. - La Commission nationale de l'informatique et des libertés informe sans délai le procureur de la République, conformément à l'article 40 du code de procédure pénale, des infractions dont elle a connaissance.

« II. - Le procureur de la République avise le président de la Commission de toutes les poursuites relatives aux infractions visées aux articles 226-16 à 226-24 du code pénal et, le cas échéant, des suites qui leur sont données. Il l'informe de la date et de l'objet de l'audience de jugement par lettre recommandée adressée au moins dix jours avant cette date.

« SECTION 2

« Dispositions civiles

« Art. 52-1 . - Dans les litiges civils nés de l'application de la présente loi, toute personne peut saisir à son choix, outre l'une des juridictions territorialement compétentes en vertu du code de procédure civile, la juridiction du lieu où il demeurait au moment de la conclusion du contrat ou de la survenance du fait dommageable.

« SECTION 3

« Observations de la Commission nationale de l'informatique et des libertés devant les juridictions civiles, pénales ou administratives

« Art. 52-2 . - Les juridictions civiles, pénales ou administratives peuvent, d'office ou à la demande des parties, inviter la Commission nationale de l'informatique et des libertés à déposer des observations écrites ou à les développer oralement à l'audience.

« La Commission peut elle-même déposer des observations écrites devant ces juridictions  ou demander à être entendue par elles ; dans ce cas, cette audition est de droit. »

II. - (Non modifié) Le 2° de l'article 11 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :

1° Au d) , les mots : « et, le cas échéant, des juridictions, » sont supprimés ;

2° Le e) est ainsi rédigé :

« e) Elle saisit le procureur de la République et dépose des observations devant les juridictions dans les conditions prévues respectivement aux articles 52 et 52-2. »

Article 13 bis (nouveau)

L'article 72 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :

1° Le premier alinéa est ainsi rédigé :

« La présente loi est applicable sur l'ensemble du territoire de la République française. » ;

2° Au second alinéa, les mots : « de ces collectivités » sont remplacés par les mots : « des collectivités d'outre-mer relevant de l'article 74 ou du titre XIII de la Constitution ».

TITRE III

ENTREE EN VIGUEUR DE LA LOI

Article 14

(Non modifié)

La présente loi entre en vigueur six mois à compter de sa publication.