Avant la loi du 20 juin 2018, la France avait produit une autre loi sur l’open data : la loi pour une République numérique du 7 octobre 2016 Cette loi est stricte sur les données personnelles.

Sauf quand un texte le prévoit ou (cas n°2) si accord de l’intéressé, l’exploitation des données en vue de leur publication doit faire l’objet d’un traitement spécifique (respect des données personnelles).

Article L311-1 : « Sous réserve des dispositions des articles L. 311-5 et L. 311-6, les administrations mentionnées à l’article L. 300-2 sont tenues de publier en ligne ou de communiquer les documents administratifs qu’elles détiennent aux personnes qui en font la demande, dans les conditions prévues par le présent livre. »

 Article L312-1-2 : « Sauf dispositions législatives ou réglementaires contraires, lorsque les documents et données mentionnés aux articles L. 312-1 ou L. 312-1-1 comportent des mentions entrant dans le champ d’application des articles L. 311-5 ou L. 311-6, ils ne peuvent être rendus publics qu’après avoir fait l’objet d’un traitement permettant d’occulter ces mentions.

Sauf dispositions législatives contraires ou si les personnes intéressées ont donné leur accord, lorsque les documents et les données mentionnés aux articles L. 312-1 ou L. 312-1-1 comportent des données à caractère personnel, ils ne peuvent être rendus publics qu’après avoir fait l’objet d’un traitement permettant de rendre impossible l’identification de ces personnes.

Exceptions  : "Une liste des catégories de documents pouvant être rendus publics sans avoir fait l’objet du traitement susmentionné est fixée par décret pris après avis motivé et publié de la Commission nationale de l’informatique et des libertés. » (…)