Art. 777-3, Code de procédure pénale

Aucune interconnexion au sens du 3° du I de l'article 33 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne peut être effectuée entre le casier judiciaire national automatisé et tout autre fichier ou traitement de données à caractère personnel détenus par une personne quelconque ou par un service de l'Etat ne dépendant pas du ministère de la justice.

Par dérogation au premier alinéa, le casier judiciaire national peut recevoir les données d'un fichier ou traitement de données à caractère personnel détenu par un service de l'Etat pour l'exercice des diligences prévues au présent titre.
Dans des conditions que précisent, d'une part, le décret en Conseil d'Etat prévu à l'article 779 et, d'autre part, le cas échéant, les actes créant ou autorisant les traitements concernés, il peut également faire l'objet d'une interconnexion avec :

-le traitement de données européen centralisé dénommé “ ECRIS-TCN ” ;

-le fichier automatisé des empreintes digitales ;

-les traitements nécessaires à l'application du règlement (UE) 2019/816 du Parlement européen et du Conseil du 17 avril 2019 et de la décision-cadre 2009/315/ JAI du Conseil du 26 février 2009 modifiée par la directive (UE) 2019/884 du Parlement européen et du Conseil du 17 avril 2019 et dont la liste est fixée par le décret en Conseil d'Etat prévu à l'article 779.

Aucun fichier ou traitement de données à caractère personnel détenu par une personne quelconque ou par un service de l'Etat ne dépendant pas du ministère de la justice ne pourra mentionner, hors les cas et dans les conditions prévus par la loi, des jugements ou arrêts de condamnation.

Toutefois, une condamnation pénale pourra toujours être invoquée en justice par la victime de l'infraction.

Toute infraction aux dispositions qui précèdent sera punie des peines encourues pour le délit prévu à l'article 226-21 du code pénal.