Sans préjudice de l'article L. 114-8 du code des relations entre le public et l'administration, à titre expérimental et pour une durée de trois ans à compter de la publication du décret en Conseil d'Etat prévu au troisième alinéa du présent article, les personnes inscrites au répertoire des entreprises et de leurs établissements, qui y consentent, ne sont pas tenues de communiquer à une administration des informations que celle-ci détient déjà dans un traitement automatisé ou qui peuvent être obtenues d'une autre administration par un tel traitement.
Lorsqu'elle obtient des informations par un traitement automatisé, l'administration en informe la personne concernée. Elle assure la confidentialité et la protection de ces informations afin d'empêcher qu'elles soient déformées ou endommagées ou que des tiers non autorisés y aient accès.
Un décret en Conseil d'Etat, pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés, précise les modalités d'application du présent article, notamment la liste des traitements automatisés entrant dans le champ de l'expérimentation ainsi que, pour chaque traitement, la liste des données disponibles.
L'expérimentation fait l'objet d'une évaluation, notamment de son impact sur les délais administratifs, dont les résultats sont transmis au Parlement.

LOI n° 2018-727 du 10 août 2018 pour un Etat au service d'une société de confiance

Article 40