Article 226-17-1
1 infraction de la nomenclature NATINF se réfère à l'article 226-17-1 dans son texte de définition. Un même article fonde souvent plusieurs qualifications distinctes, qui se différencient par les circonstances de commission — c'est le code NATINF, et non l'article, qui identifie précisément les faits.
| Code | Infraction | Nature | Amende |
|---|---|---|---|
| NATINF 30096 | Non notification a la cnil d'une violation de donnees a caractere personnel dans le cadre de la fourniture au public de services de communications electroniques | Délit | — |
Texte de l'article
Le fait pour un fournisseur de services de communications électroniques ou pour un responsable de traitement de ne pas procéder à la notification d'une violation de données à caractère personnel à la Commission nationale de l'informatique et des libertés ou à l'intéressé, en méconnaissance des articles 33 et 34 du règlement (UE) 2016/679 du 27 avril 2016 précité ou des dispositions du II de l'article 83 et de l'article 102 de la loi n° 78-17 du 6 janvier 1978, est puni de cinq ans d'emprisonnement et de 300 000 € d'amende.
Est puni des mêmes peines le fait pour un sous-traitant de ne pas notifier cette violation au responsable de traitement en méconnaissance de l'article 33 du règlement (UE) 2016/679 du 27 avril 2016 précité ou de l'article 102 de la loi n° 78-17 du 6 janvier 1978 précitée.