Article L331-23 du Code de la propriété intellectuelle

Est autorisée la création, par l’Autorité de régulation de la communication audiovisuelle et numérique, d’un traitement automatisé de données à caractère personnel portant sur les personnes faisant l’objet d’une procédure dans le cadre du présent paragraphe.
Ce traitement a pour finalité la mise en œuvre, par l’autorité, des mesures prévues au présent paragraphe, de tous les actes de procédure afférents et des modalités de l’information des organismes de défense professionnelle et des organismes de gestion collective des éventuelles saisines de l’autorité judiciaire ainsi que des notifications prévues au cinquième alinéa de l’article L. 335-7.
Un décret en Conseil d’Etat, pris après avis de la Commission nationale de l’informatique et des libertés, fixe les modalités d’application du présent article. Il précise notamment :
― les catégories de données enregistrées et leur durée de conservation ;
― les destinataires habilités à recevoir communication de ces données, notamment les personnes dont l’activité est d’offrir un accès à des services de communication au public en ligne ;
― les conditions dans lesquelles les personnes intéressées peuvent exercer, auprès de l’autorité, leur droit d’accès aux données les concernant conformément à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.