La prestation d'hébergement de données de santé à caractère personnel recueillies auprès de professionnels ou d'établissements de santé ou directement auprès des personnes qu'elles concernent sans être titulaire de l'agrément prévu par l'article L. 1111-8 ou de traitement de ces données sans respecter les conditions de l'agrément obtenu est puni de trois ans d'emprisonnement et de 45 000 euros d'amende.

La prestation d'hébergement de données de santé à caractère personnel recueillies auprès de personnes physiques ou morales à l'origine de la production ou du recueil de ces données ou directement auprès des personnes qu'elles concernent sans être titulaire de l'agrément ou du certificat de conformité prévu par l'article L. 1111-8 ou de traitement de ces données sans respecter les conditions de l'agrément obtenu est puni de trois ans d'emprisonnement et de 45 000 euros d'amende.

Conformément au I de l'article 3 de l'ordonnance n° 2017-27 du 12 janvier 2017, ces dispositions entrent en vigueur à une date fixée par décret et au plus tard le 1er janvier 2019.
Aux termes du décret n° 2018-137 du 26 février 2018, l'ordonnance n° 2017-27 du 12 janvier 2017 entre en vigueur le 1er avril 2018.

La prestation d'hébergement de données de santé à caractère personnel recueillies auprès de personnes physiques ou morales à l'origine de la production ou du recueil de ces données ou directement auprès des personnes qu'elles concernent sans être titulaire de l'agrément prévu par l'article L. 1111-8 ou de traitement de ces données sans respecter les conditions de l'agrément obtenu est puni de trois ans d'emprisonnement et de 45 000 euros d'amende.

Les personnes morales peuvent être déclarées responsables, dans les conditions prévues à l'article 121-1 du code pénal, des infractions définies à l'article L. 1115-1.
Les peines encourues par les personnes morales sont :
1° L'amende, suivant les modalités prévues par l'article 131-38 du code pénal ;
2° Les peines prévues aux 2°, 3°, 4°, 5° et 9° de l'article 131-39 du même code. L'interdiction prononcée à ce titre porte sur l'activité dans l'exercice ou à l'occasion de laquelle l'infraction a été commise.

Les personnes morales déclarées responsables pénalement, dans les conditions prévues par l'article 121-2 du code pénal, des infractions définies à l'article L. 1115-1 encourent, outre l'amende suivant les modalités prévues par l'article 131-38 du code pénal, les peines prévues par les 2°, 3°, 4°, 5° et 9° de l'article 131-39 du même code. L'interdiction prononcée à ce titre porte sur l'activité dans l'exercice ou à l'occasion de laquelle l'infraction a été commise.

L'établissement d'un certificat en méconnaissance de l'article L. 1110-2-1 est puni d'un an d'emprisonnement et de 15 000 euros d'amende.

Code de la santé publique

Chapitre V : Dispositions pénales

Nota