CODE PENAL (Partie Législative)
LIVRE II ; Des crimes et délits contre les personnes
TITRE II ; Des atteintes à la personne humaine
CHAPITRE VI ; Des atteintes à la personnalité
Section 5 ; Des atteintes aux droits de la personne résultant des fichiers ou des traitements informatiques
Article 226-18
(Loi n° 94-548 du 1 juillet 1994 art. 4 Journal Officiel du 2 juillet 1994)
Le fait de collecter des données par un moyen frauduleux, déloyal ou illicite, ou de procéder à un traitement d'informations nominatives concernant une personne physique malgré l'opposition de cette personne, lorsque cette opposition est fondée sur des raisons légitimes, est puni de cinq ans d'emprisonnement et de 2 000 000 F d'amende. En cas de traitement automatisé de données nominatives ayant pour fin la recherche dans le domaine de la santé, est puni des mêmes peines le fait de procéder à un traitement : 1° Sans avoir préalablement informé individuellement les personnes sur le compte desquelles des données nominatives sont recueillies ou transmises de leur droit d'accès, de rectification et d'opposition, de la nature des informations transmises et des destinataires des données ; 2° Malgré l'opposition de la personne concernée ou, lorsqu'il est prévu par la loi, en l'absence du consentement éclairé et exprès de la personne, ou, s'il s'agit d'une personne décédée, malgré le refus exprimé par celle-ci de son vivant.