Article 777-3 of the French Code of Criminal Procedure

No interconnection within the meaning of the 3° of I of Article 33 of Law No. 78-17 of 6 January 1978 relating to information technology, files and freedoms may be made between the automated national criminal record and any other file or processing of personal data held by any person or by a State department not under the authority of the Ministry of Justice.

By way of derogation from the first paragraph, the national criminal record may receive data from a personal data file or processing system held by a government department in order to carry out the procedures provided for in this Title.
Under conditions specified, on the one hand, by the decree in Council of State provided for in Article 779 and, on the other hand, where applicable, by the acts creating or authorising the processing concerned, it may also be interconnected with:

the centralised European data processing called “ECRIS-TCN”;

the automated fingerprint file;

the processing necessary for the application of Regulation (EU) 2019/816 of the European Parliament and of the Council of 17 April 2019 and Council Framework Decision 2009/315/JHA of 26 February 2009 as amended by Directive (EU) 2019/884 of the European Parliament and of the Council of 17 April 2019 and the list of which is set by the Decree in Council of State provided for in Article 779.

No file or processing of personal data held by any person whatsoever or by a State department not dependent on the Ministry of Justice may mention, except in the cases and under the conditions provided for by law, judgments or rulings of conviction.

However, a criminal conviction may always be invoked in court by the victim of the offence.

Any breach of the foregoing provisions will be punishable by the penalties incurred for the offence provided for in article 226-21 du code pénal.

Original in French 🇫🇷

Article 777-3

Aucune interconnexion au sens du 3° du I de l’article 33 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ne peut être effectuée entre le casier judiciaire national automatisé et tout autre fichier ou traitement de données à caractère personnel détenus par une personne quelconque ou par un service de l’Etat ne dépendant pas du ministère de la justice.

Par dérogation au premier alinéa, le casier judiciaire national peut recevoir les données d’un fichier ou traitement de données à caractère personnel détenu par un service de l’Etat pour l’exercice des diligences prévues au présent titre.

Dans des conditions que précisent, d’une part, le décret en Conseil d’Etat prévu à l’article 779 et, d’autre part, le cas échéant, les actes créant ou autorisant les traitements concernés, il peut également faire l’objet d’une interconnexion avec :

-le traitement de données européen centralisé dénommé “ ECRIS-TCN ” ;

-le fichier automatisé des empreintes digitales ;

-les traitements nécessaires à l’application du règlement (UE) 2019/816 du Parlement européen et du Conseil du 17 avril 2019 et de la décision-cadre 2009/315/ JAI du Conseil du 26 février 2009 modifiée par la directive (UE) 2019/884 du Parlement européen et du Conseil du 17 avril 2019 et dont la liste est fixée par le décret en Conseil d’Etat prévu à l’article 779.

Aucun fichier ou traitement de données à caractère personnel détenu par une personne quelconque ou par un service de l’Etat ne dépendant pas du ministère de la justice ne pourra mentionner, hors les cas et dans les conditions prévus par la loi, des jugements ou arrêts de condamnation.

Toutefois, une condamnation pénale pourra toujours être invoquée en justice par la victime de l’infraction.

Toute infraction aux dispositions qui précèdent sera punie des peines encourues pour le délit prévu à l’article 226-21 du code pénal.