Les articles L. 6225-1 à L. 6225-10 du Code des transports prévoient des mesures administratives de rétention et de suspension des licences ou des autorisations d'exercer des personnels concernés, ainsi qu'un régime de sanctions pénales en cas de test positif ou en cas de refus de se soumettre au dépistage. Dans le cas d'un test positif (alcool ou stupéfiants), les données personnelles des personnes énumérées à...

Le décret n° 2026-284 du 14 avril 2026 définit, d'une part, les informations transmises par les organismes locaux d'assurance maladie et la caisse centrale de la mutualité sociale agricole au Fonds d'indemnisation des victimes de l'amiante pour lui permettre d'identifier et de contacter de potentiels bénéficiaires et, d'autre part, les modalités de transmission et de conservation de ces...

Le décret n° 2026-272 du 14 avril 2026 dresse la liste des groupements d'intérêt public tenus au respect des dispositions de l'article 31 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique. Il détermine les mesures, procédures et conditions propres à assurer la sécurité et la protection des données pour les services d'informatique en nuage fournis aux administrations par le...

Il est créé, par arrêté du ministère de la Justice en date du 19 mars 2026, un traitement automatisé de données à caractère personnel dénommé « NATACHA ». Ce traitement a pour finalité la gestion des dossiers individuels des personnes physiques dans le cadre ...

Un arrêté du 27 février 2026 modifie l'arrêté du 24 juillet 2013 relatif au recueil et au traitement des données d'activité médicale produites par les établissements de santé publics ou privés ayant une activité de médecine d'urgence et à la transmission d'informations issues de ce traitement dans les conditions définies à l'article L. 6113-8 du Code de la santé publique et dans un but de veille et de sécurité...

Un arrêté du 27 février 2026 porte création d'un traitement automatisé de données à caractère personnel dénommé « Outil d'analyse et de suivi des incidents signalés » (OASIS...

Le décret n° 2026-153 du 3 mars 2026 définit les modalités selon lesquelles le ministre chargé de la Santé peut prononcer des pénalités financières à l'égard des éditeurs de services numériques en santé en cas d'absence d'un certificat de conformité aux référentiels d'interopérabilité, d'éthique et de sécurité mentionnés à l'article L. 1470-5 du code de la santé publique, lorsque ce certificat est obligatoire, ou de...

Le garde des Sceaux, ministre de la Justice (secrétariat général du ministère de la justice), est autorisé à mettre en œuvre un traitement de données à caractère personnel dénommé infoParquet ayant pour finalité de permettre à toute administration ou personne publique ou privée chargée d'une mission de service public, préalablement autorisée à cette fin aux termes d'une convention conclue avec le ministère de la...

Le décret n° 2026-70 du 11 février 2026 vise à doter le service de vigilance et de protection contre les ingérences numériques étrangères de moyens renforcés pour lutter contre les ingérences numériques étrangères, en particulier en clarifiant le cadre dans lequel il est autorisé à opérer un traitement de données à caractère personnel. Il supprime notamment la phase de veille, qui ne correspond pas à une réalité...

Le décret n° 2026-11 du 12 janvier 2026 confie à l'opérateur France Travail et à la direction des systèmes d'information des missions locales (DSIML) une nouvelle mission de gestion du système d'information des missions locales (I-MILO), ainsi que la responsabilité conjointe du traitement de données à caractère personnel mis en œuvre dans le cadre de ce système d'information avec les missions...

Le règlement (UE) 2025/2645 du Parlement européen et du Conseil du 16 décembre 2025 a pour objectif de garantir qu'une licence obligatoire de l'Union peut être octroyée dans le contexte d'une crise ou d'une situation d'urgence touchant...

Le décret n° 2025-1407 du 30 décembre 2025 autorise le ministre de l'Intérieur à mettre en œuvre un traitement de données à caractère personnel dénommé « Visioplainte » ayant pour finalités de permettre à la victime d'une infraction pénale ou à son représentant légal de déposer plainte par voie de télécommunication audiovisuelle et aux personnels de la police nationale et de la gendarmerie nationale d'instruire la...

Le règlement (UE) 2025/2518 du Parlement européen et du Conseil du 26 novembre 2025 établit des règles de procédure pour le traitement des réclamations et la conduite des enquêtes, tant sur les cas fondés sur des réclamations que sur les cas examinés d'office, menées par les autorités de contrôle dans le cadre de l'application du RGPD ( PE et Cons. UE, règl. (UE) 2016/679, 27 avr. 2016 ), lorsque ces situations...

Un décret du 6 novembre 2025 est relatif aux modalités de contrôle des opérations de traitement des données à caractère personnel dans le cadre des fonctions juridictionnelles des...

Le décret n° 2025-1037 du 31 octobre 2025 prévoit que le traitement de données à caractère personnel dénommé « Enquête harcèlement » a également pour finalité la prise en charge des situations de harcèlement pour les élèves ayant répondu à l'enquête en indiquant leurs nom et prénom de manière volontaire. Sont modifiés en conséquence les catégories de données collectées, les destinataires ainsi que les modalités...

Aux fins de la sauvegarde de la sécurité nationale, le décret n° 2025-980 du 15 octobre 2025 enjoint aux opérateurs de communications électroniques ainsi qu'aux personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique de conserver, pour une durée d'un an, les données de trafic et de localisation respectivement énumérées au V de l'article...

Le règlement délégué (UE) 2025/2050 de la Commission du 1er juillet 2025 complète le règlement (UE) 2022/2065 du 19 octobre 2022 ( PE et Cons. UE, règl. (UE) 2022/2065, 19 oct. 2022 , « DSA »). Il établit les procédures et les conditions techniques permettant aux chercheurs agréés d'accéder aux données détenues par les fournisseurs de très grandes plateformes en ligne et de très grands moteurs de recherche en ligne,...

Le règlement eIDAS du 23 juillet 2014 fixe les conditions dans lesquelles un État membre reconnaît les moyens d'identification électronique des personnes physiques et morales qui relèvent d'un schéma d'identification électronique notifié d'un autre État membre ( PE et Cons. UE ; règl. (UE) n° 910/2014, 23 juill. 2014 ). Il établit des règles applicables aux services de confiance, en particulier pour les...

Il est créé au ministère de la défense un traitement automatisé de données à caractère personnel dénommé « DRAPO » dont le responsable est le ministre des armées. Ce traitement a pour finalités ...