diff --git a/partie_legislative/livre_ii/titre_ii/chapitre_vi/section_5/article_226-17-1.md b/partie_legislative/livre_ii/titre_ii/chapitre_vi/section_5/article_226-17-1.md index 4630751..412c208 100644 --- a/partie_legislative/livre_ii/titre_ii/chapitre_vi/section_5/article_226-17-1.md +++ b/partie_legislative/livre_ii/titre_ii/chapitre_vi/section_5/article_226-17-1.md @@ -1,16 +1,23 @@ --- -État: MODIFIE +État: VIGUEUR Type: AUTONOME -Date de début: 2018-05-25 -Date de fin: 2019-06-01 -Identifiant: LEGIARTI000037090374 -URL: article/LEGI/ARTI/00/00/37/09/03/LEGIARTI000037090374.xml +Date de début: 2019-06-01 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000037825500 +URL: article/LEGI/ARTI/00/00/37/82/55/LEGIARTI000037825500.xml --- ###### Article 226-17-1 -Le fait pour un fournisseur de services de communications électroniques de ne -pas procéder à la notification d'une violation de données à caractère personnel -à la Commission nationale de l'informatique et des libertés ou à l'intéressé, en -méconnaissance des dispositions du II de l'article 34 bis de la loi n° 78-17 du -6 janvier 1978, est puni de cinq ans d'emprisonnement et de 300 000 € d'amende. +Le fait pour un fournisseur de services de communications électroniques ou pour +un responsable de traitement de ne pas procéder à la notification d'une +violation de données à caractère personnel à la Commission nationale de +l'informatique et des libertés ou à l'intéressé, en méconnaissance des articles +33 et 34 du règlement (UE) 2016/679 du 27 avril 2016 précité ou des dispositions +du II de l'article 83 et de l'article 102 de la loi n° 78-17 du 6 janvier 1978, +est puni de cinq ans d'emprisonnement et de 300 000 € d'amende.
+ +Est puni des mêmes peines le fait pour un sous-traitant de ne pas notifier cette +violation au responsable de traitement en méconnaissance de l'article 33 du +règlement (UE) 2016/679 du 27 avril 2016 précité ou de l'article 102 de la loi +n° 78-17 du 6 janvier 1978 précitée.