Code pénal
Mis à jour le 30 septembre 2024
Livre Ier : Dispositions générales
Titre Ier : Des crimes contre l'humanité et contre l'espèce humaine
Chapitre Ier : Des atteintes à la vie de la personne
Chapitre Ier bis : Des atteintes à la personne constituées par les disparitions forcées
Chapitre II : Des atteintes à l'intégrité physique ou psychique de la personne
Chapitre III : De la mise en danger de la personne
Chapitre IV : Des atteintes aux libertés de la personne
Chapitre V : Des atteintes à la dignité de la personne
Section 1 : De l'atteinte à la vie privée
Section 2 : De l'atteinte à la représentation de la personne
Section 3 : De la dénonciation calomnieuse
Section 4 : De l'atteinte au secret
Section 6 : Des atteintes à la personne résultant de l'examen de ses caractéristiques génétiques ou de l'identification par ses empreintes génétiques
Section 7 : Peines complémentaires applicables aux personnes physiques
Chapitre VII : Des atteintes aux mineurs et à la famille
Chapitre VIII : Du retrait total ou partiel de l'autorité parentale et du retrait de l'exercice de l'autorité parentale
Livre III : Des crimes et délits contre les biens
Livre IV : Des crimes et délits contre la nation, l'Etat et la paix publique
Livre IV bis : Des crimes et des délits de guerre
Livre V : Des autres crimes et délits
Livre VI : Des contraventions
Livre VII : Dispositions relatives à l'outre-mer
Partie réglementaire - Décrets en Conseil d'Etat
Article 226-17-1 du Code pénal
Le fait pour un fournisseur de services de communications électroniques ou pour un responsable de traitement de ne pas procéder à la notification d'une violation de données à caractère personnel à la Commission nationale de l'informatique et des libertés ou à l'intéressé, en méconnaissance des articles 33 et 34 du règlement (UE) 2016/679 du 27 avril 2016 précité ou des dispositions du II de l'article 83 et de l'article 102 de la loi n° 78-17 du 6 janvier 1978, est puni de cinq ans d'emprisonnement et de 300 000 € d'amende.
Est puni des mêmes peines le fait pour un sous-traitant de ne pas notifier cette violation au responsable de traitement en méconnaissance de l'article 33 du règlement (UE) 2016/679 du 27 avril 2016 précité ou de l'article 102 de la loi n° 78-17 du 6 janvier 1978 précitée.
