Naviguer dans le sommaire
- Titre IER : DISPOSITIONS COMMUNES (Articles 1 à 70)
- Chapitre Ier : La Commission nationale de l'informatique et des libertés (Articles 1 à 60)
- Section 1 : Composition et fonctionnement (Articles 1 à 15)
- Section 2 : Contrôle de la mise en œuvre des traitements (Articles 16 à 37)
- Sous-section 1 : Dispositions générales relatives à l'habilitation (Articles 16 à 22)
- Sous-section 2 : Dispositions particulières relatives à l'habilitation des agents, des membres de la commission et les personnes lui prêtant leur concours pour les traitements relevant de l'article 31 de la loi du 6 janvier 1978 (Articles 23 à 24)
- Sous-section 3 : Le contrôle sur place (Articles 25 à 32)
- Sous-section 4 : Le contrôle en ligne (Article 33)
- Sous-section 5 : L'audition sur convocation (Article 34)
- Sous-section 6 : Le recours à des experts (Articles 35 à 36)
- Sous-section 7 : Secret professionnel (Article 37)
- Section 3 : Mesures correctrices, sanctions et astreintes (Articles 38 à 47)
- Section 4 : Coopération (Articles 48 à 60)
- Sous-section 1 : Dispositions communes (Articles 49 à 50)
- Sous-section 2 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle chef de file (Articles 51 à 56)
- Sous-section 3 : La Commission nationale de l'informatique et des libertés en tant qu'autorité de contrôle concernée (Article 57)
- Sous-section 4 : Procédure en cas de circonstances exceptionnelles (Articles 58 à 60)
- Chapitre II : Formalités préalables à la mise en œuvre des traitements (Articles 61 à 70)
- Chapitre Ier : La Commission nationale de l'informatique et des libertés (Articles 1 à 60)
- Titre II : TRAITEMENTS RELEVANT DU RÉGIME DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL PRÉVUE PAR LE RÈGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 (Articles 71 à 128)
- Chapitre Ier : Dispositions générales (Articles 72 à 76)
- Chapitre II : Droits de la personne concernée (Articles 77 à 81)
- Chapitre III : Obligations incombant au responsable du traitement et au sous-traitant (Articles 82 à 116)
- Section 1 : Obligations générales (Articles 82 à 85)
- Section 2 : Traitements de données à caractère personnel dans le domaine de la santé (Articles 86 à 115)
- Sous-section 1 : Dispositions générales (Articles 86 à 87)
- Sous-section 2 : Dispositions particulières relatives aux traitements à des fins de recherche, d'étude ou d'évaluation dans le domaine de la santé (Articles 88 à 107)
- Paragraphe 1 : Présentation et instruction des demandes d'autorisations de traitements (Articles 88 à 92)
- Paragraphe 2 : Composition et fonctionnement du comité d'expertise pour les recherches, les études et les évaluations dans le domaine de la santé (CEREES) (Articles 93 à 100)
- Paragraphe 3 : Composition et fonctionnement du comité d'audit du système national des données de santé (Articles 101 à 106)
- Paragraphe 4 : Composition et fonctionnement des comités de protection des personnes (Article 107)
- Sous-section 3 : Procédures simplifiées (Articles 108 à 110)
- Sous-section 4 : Modalités d'information des personnes concernées (Articles 111 à 115)
- Section 3 : Traitements aux fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques (Article 116)
- Chapitre IV : Droits et obligations propres aux traitements dans le secteur des communications électroniques (Articles 117 à 122)
- Chapitre V : Dispositions régissant les traitements de données à caractère personnel relatives aux personnes décédées (Articles 123 à 124)
- Chapitre VI : Des transferts de données à caractère personnel vers les États n'appartenant pas à l'Union européenne (Articles 125 à 128)
- Titre III : DISPOSITIONS APPLICABLES AUX TRAITEMENTS RELEVANT DE LA DIRECTIVE (UE) 2016/680 DU PARLEMENT EUROPÉEN ET DU CONSEIL DU 27 AVRIL 2016 RELATIVE À LA PROTECTION DES PERSONNES PHYSIQUES À L'ÉGARD DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL PAR LES AUTORITÉS COMPÉTENTES À DES FINS DE PRÉVENTION ET DE DÉTECTION DES INFRACTIONS PÉNALES, D'ENQUÊTES ET DE POURSUITES EN LA MATIÈRE OU D'EXÉCUTION DE SANCTIONS PÉNALES, ET À LA LIBRE CIRCULATION DE CES DONNÉES, ET ABROGEANT LA DÉCISION-CADRE 2008/977/JAI DU CONSEIL (Articles 129 à 139)
- Chapitre Ier : Dispositions générales (Articles 129 à 132)
- Chapitre II : Obligations incombant aux autorités compétentes, aux responsables de traitement de données à caractère personnel et aux sous-traitants (Article 133)
- Chapitre III : Droits de la personne concernée (Articles 134 à 137)
- Chapitre IV : De la coopération (Article 138)
- Chapitre V : Transferts de données à caractère personnel vers des États n'appartenant pas à l'Union européenne ou vers des destinataires établis dans des États n'appartenant pas à l'Union européenne (Article 139)
- Titre IV : DISPOSITIONS APPLICABLES AUX TRAITEMENTS INTÉRESSANT LA SÛRETÉ DE L'ÉTAT ET LA DÉFENSE (Articles 140 à 151)
- Sous-section 1 : Exercice des droits auprès de la Commission nationale de l'informatique et des libertés (Articles 141 à 143)
- Sous-section 2 : Exercice des droits auprès du responsable du traitement (Articles 144 à 146)
- Sous-section 3 : Information des personnes concernées (Articles 147 à 148)
- Sous-section 4 : Conditions d'exercice du droit d'opposition, du droit d'accès et du droit de rectification (Articles 149 à 151)
- Titre V : DISPOSITIONS RELATIVES À L'OUTRE-MER (Articles 152 à 155)
- Titre VI : DISPOSITIONS DIVERSES ET FINALES (Articles 156 à 160)
Article 127
Lorsque pour effectuer un transfert vers un Etat n'appartenant pas à l'Union européenne, le responsable du traitement ou le sous-traitant se fonde sur un code de conduite ou un mécanisme de certification approuvés conformément aux articles 72 et 74 du présent décret, il transmet à la Commission nationale de l'informatique et des libertés un engagement contraignant et exécutoire pris par le responsable du traitement ou le sous-traitant dans le pays tiers d'appliquer les garanties appropriées, y compris en ce qui concerne les droits des personnes concernées.
Versions