
Décret n° 2023-933 du 10 octobre 2023 portant injonction au regard de la menace grave et actuelle contre la sécurité nationale de conservation pour une durée d'un an de certaines catégories de données de connexion
>> Aux fins de la sauvegarde de la sécurité nationale, il est enjoint aux opérateurs de communications électroniques ainsi qu'aux personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi du 21 juin 2004 susvisée de conserver, pour une durée d'un an, les données de trafic et de localisation respectivement énumérées au V de l'article R. 10-13 du code des postes et des communications électroniques et à l'article 6 du décret du 20 octobre 2021 susvisé.
---------------------
Article 6 de la loi du 21 juin 2004
I.-1. Les personnes dont l'activité est d'offrir un accès à des services de communication au public en ligne informent leurs abonnés de l'existence de moyens techniques permettant de restreindre l'accès à certains services ou de les sélectionner et leur proposent au moins un de ces moyens sans surcoût. Un décret, pris après avis de la Commission nationale de l'informatique et des libertés, précise les fonctionnalités minimales et les caractéristiques techniques auxquelles ces moyens répondent, compte tenu de la nature de l'activité de ces personnes.
Les personnes visées à l'alinéa précédent les informent également de l'existence de moyens de sécurisation permettant de prévenir les manquements à l'obligation définie à l'article L. 336-3 du code de la propriété intellectuelle.
1 bis. A compter du 1er janvier 2022, et dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les personnes mentionnées au 1 informent également leurs abonnés de la quantité de données consommées dans le cadre de la fourniture d'accès au réseau et indiquent l'équivalent des émissions de gaz à effet de serre correspondant.
Les équivalents d'émissions de gaz à effet de serre correspondant à la consommation de données sont établis suivant une méthodologie mise à disposition par l'Agence de l'environnement et de la maîtrise de l'énergie.
2. Les personnes physiques ou morales qui assurent, même à titre gratuit, pour mise à disposition du public par des services de communication au public en ligne, le stockage de signaux, d'écrits, d'images, de sons ou de messages de toute nature fournis par des destinataires de ces services ne peuvent pas voir leur responsabilité civile engagée du fait des activités ou des informations stockées à la demande d'un destinataire de ces services si elles n'avaient pas effectivement connaissance de leur caractère manifestement illicite ou de faits et circonstances faisant apparaître ce caractère ou si, dès le moment où elles en ont eu cette connaissance, elles ont agi promptement pour retirer ces données ou en rendre l'accès impossible.
L'alinéa précédent ne s'applique pas lorsque le destinataire du service agit sous l'autorité ou le contrôle de la personne visée audit alinéa.
JORF n°0236 du 11 octobre 2023 - NOR : PRMD2326687D
Obligations et responsabilités en matière de cybersécurité des collectivités locales
CNIL >> Guide
>> Aux fins de la sauvegarde de la sécurité nationale, il est enjoint aux opérateurs de communications électroniques ainsi qu'aux personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi du 21 juin 2004 susvisée de conserver, pour une durée d'un an, les données de trafic et de localisation respectivement énumérées au V de l'article R. 10-13 du code des postes et des communications électroniques et à l'article 6 du décret du 20 octobre 2021 susvisé.
---------------------
Article 6 de la loi du 21 juin 2004
I.-1. Les personnes dont l'activité est d'offrir un accès à des services de communication au public en ligne informent leurs abonnés de l'existence de moyens techniques permettant de restreindre l'accès à certains services ou de les sélectionner et leur proposent au moins un de ces moyens sans surcoût. Un décret, pris après avis de la Commission nationale de l'informatique et des libertés, précise les fonctionnalités minimales et les caractéristiques techniques auxquelles ces moyens répondent, compte tenu de la nature de l'activité de ces personnes.
Les personnes visées à l'alinéa précédent les informent également de l'existence de moyens de sécurisation permettant de prévenir les manquements à l'obligation définie à l'article L. 336-3 du code de la propriété intellectuelle.
1 bis. A compter du 1er janvier 2022, et dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les personnes mentionnées au 1 informent également leurs abonnés de la quantité de données consommées dans le cadre de la fourniture d'accès au réseau et indiquent l'équivalent des émissions de gaz à effet de serre correspondant.
Les équivalents d'émissions de gaz à effet de serre correspondant à la consommation de données sont établis suivant une méthodologie mise à disposition par l'Agence de l'environnement et de la maîtrise de l'énergie.
2. Les personnes physiques ou morales qui assurent, même à titre gratuit, pour mise à disposition du public par des services de communication au public en ligne, le stockage de signaux, d'écrits, d'images, de sons ou de messages de toute nature fournis par des destinataires de ces services ne peuvent pas voir leur responsabilité civile engagée du fait des activités ou des informations stockées à la demande d'un destinataire de ces services si elles n'avaient pas effectivement connaissance de leur caractère manifestement illicite ou de faits et circonstances faisant apparaître ce caractère ou si, dès le moment où elles en ont eu cette connaissance, elles ont agi promptement pour retirer ces données ou en rendre l'accès impossible.
L'alinéa précédent ne s'applique pas lorsque le destinataire du service agit sous l'autorité ou le contrôle de la personne visée audit alinéa.
JORF n°0236 du 11 octobre 2023 - NOR : PRMD2326687D
Obligations et responsabilités en matière de cybersécurité des collectivités locales
CNIL >> Guide
Dans la même rubrique
-
Actu - Nouvelles technologies de l’information : l’accès se généralise, l’usage plafonne
-
Actu - Fermeture du Cuivre : les réponses à toutes vos questions !
-
RM - Prise en charge des travaux de raccordement à la fibre pour les habitations isolées en zone rurale
-
Doc - Compromission de données chez un sous-traitant : quels sont les risques des accès non sécurisés ?
-
Actu - Vol d'identifiants : la nouvelle priorité des cyberattaquants