Entrée en vigueur le 7 août 2004
Est codifié par : Loi 92-684 1992-07-22
Modifié par : Loi n°2004-801 du 6 août 2004 - art. 14 () JORF 7 août 2004
Le fait, par toute personne qui a recueilli, à l'occasion de leur enregistrement, de leur classement, de leur transmission ou d'une autre forme de traitement, des données à caractère personnel dont la divulgation aurait pour effet de porter atteinte à la considération de l'intéressé ou à l'intimité de sa vie privée, de porter, sans autorisation de l'intéressé, ces données à la connaissance d'un tiers qui n'a pas qualité pour les recevoir est puni de cinq ans d'emprisonnement et de 300 000 euros d'amende.
La divulgation prévue à l'alinéa précédent est punie de trois ans d'emprisonnement et de 100 000 euros d'amende lorsqu'elle a été commise par imprudence ou négligence.
Dans les cas prévus aux deux alinéas précédents, la poursuite ne peut être exercée que sur plainte de la victime, de son représentant légal ou de ses ayants droit.
Actualité 1 – « Un véritable changement d'échelle pour l'IA conversationnelle » : le raz-de-marée de l'adoption de ChatGPT chez les Français Actualité 2 – L'IA générative, nouveau moteur de croissance de l'e-commerce en 2025 Actualité 3 – Détournement de finalité d'un traitement de données personnelles : domaines d'application des articles 226-21 et 226-22 du code pénal Actualité 4 – Vos conversations avec l'IA ne sont pas confidentielles : ce que signifie une nouvelle décision du SDNY pour chaque avocat et client Actualité 5 – Après l'Office européen des brevets, […]
Lire la suite…[…] n° 25-80.474 La Cour de cassation, dans un arrêt du 13 janvier 2026, apporte une clarification importante sur le champ d'application des infractions pénales relatives aux données personnelles, prévues aux articles 226-21 et 226-22 du Code pénal. […] Le juge d'instruction avait refusé d'ouvrir une information judiciaire, décision confirmée en appel par la chambre de l'instruction, au motif que les données en cause figuraient dans un fichier manuel, exclu selon elle du champ des infractions invoquées. 🟠 La distinction opérée par la Cour de cassation La chambre criminelle rappelle que l'article 226-21 du Code pénal, […]
Lire la suite…[…] Vu la Convention n° 108 du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère à personnel ; Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, pris ensemble le décret n° 78-774 du 17 juillet 1978 modifié ; Vu les articles 226-16 à 226-22 du code pénal ; Vu la délibération de la Commission nationale de l'informatique et des libertés n° 87-25 du 10 février 1987 fixant le règlement intérieur de la CNIL, et notamment son article 54 ; Après avoir entendu Monsieur Philippe NOGRIX, commissaire, en son rapport, et Madame Charlotte Marie PITRAT, commissaire du Gouvernement, en ses observations ;
[…] Il soutient qu'en application des dispositions des articles L225-3 et L225-4 du code de la route, seules quatre personnes peuvent recevoir communication du relevé d'information intégral à savoir, le titulaire du permis de conduire intéressé, les autorités judiciaires, […] que la communication de ces informations à un tiers non autorisé, en l'espèce le ministre, constitue le délit prévu et réprimé par l'article 226-22 du code pénal ; que cette pièce dont la communication est illicite doit donc être écartée car ne pouvant servir de base à une décision juridictionnelle ; que la décision attaquée fait état d'une motivation en droit, partielle et insuffisante, […]
[…] Par ordonnance en date du 2 novembre 2006 rendue sur la requête de Madame Z A épouse X que exposait avoir reçu des appels téléphoniques malveillants, il a été fait injonction à la société SFR et à la société TLC Mobile de communiquer l'identité complète du titulaire de l'abonnement de la ligne n°06 22 25 50 21 indiquée par la société Orange comme étant à l'origine des appels litigieux. […] La société SFR invoque les dispositions des articles 9 du Code civil , 2 de la loi du 6 janvier 1978, 226-13 et 226-22 du Code pénal, L 32 18° et L 34-1 II du Code des postes et des communications électroniques.
Dans un arrêt du 13 janvier 2026, la chambre criminelle de la Cour de cassation est venue préciser le champ d'application des infractions prévues aux articles 226-21 et 226-22 du code pénal, ainsi que les obligations du juge d'instruction saisi d'une plainte avec constitution de partie civile. […] Cette décision renforce la protection des données personnelles, y compris lorsqu'elles sont contenues dans des registres non informatisés. 🟠 Une distinction clarifiée entre traitements automatisés et traitements manuels Le code pénal sanctionne le détournement de la finalité des données personnelles, […]
Lire la suite…