Code de la sécurité intérieure

IV. ‒ Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne morale ou le groupement pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat, ou victimes des agissements de ces personnes morales et groupements, dans la stricte mesure où ces données sont nécessaires à leur suivi et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I, et, concernant les victimes, au c du 7° du I.

Article R236-13

L'interdiction prévue au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-11.

Par dérogation, sont autorisés, pour les seules fins et dans le strict respect des conditions définies à la présente section, la collecte, la conservation et le traitement de données concernant les personnes mentionnées à l'article R. 236-11 et relatives :

1° A des signes physiques particuliers et objectifs comme éléments de signalement des personnes ;

2° A des activités politiques, philosophiques, religieuses ou syndicales.

3° A des données de santé révélant une dangerosité particulière.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Article R236-14

Les données mentionnées aux articles R. 236-12 et R. 236-13 ne peuvent être conservées plus de dix ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Article R236-15

Les données mentionnées aux articles R. 236-12 et R. 236-13 relatives aux personnes pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat ne peuvent concerner des mineurs que s'ils sont âgés d'au moins treize ans et sont au nombre des personnes mentionnées à l'article R. 236-11. Ces données ne peuvent alors être conservées plus de trois ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Un référent national, membre du Conseil d'Etat, concourt par les recommandations qu'il adresse au responsable du traitement mentionné à l'article R. 236-11 au respect des garanties accordées aux mineurs par les dispositions de la présente section. Il est assisté d'adjoints, membres du corps des tribunaux administratifs et des cours administratives d'appel, auxquels il peut donner délégation. Le référent national et ses adjoints sont désignés par arrêté du vice-président du Conseil d'Etat.

Le référent national s'assure de l'effacement, au terme du délai de trois ans prévu au premier alinéa, des données concernant les mineurs. Tous les douze mois à compter de l'enregistrement des données, et lorsque le mineur atteint l'âge de la majorité, il examine en outre si, compte tenu de la nature, de la gravité et de l'ancienneté des faits, la conservation des données est justifiée.

Lorsqu'il constate une méconnaissance des règles applicables à la conservation des données relatives aux mineurs, le référent national en avise le responsable du traitement.

Le référent national établit chaque année un rapport public.

Le référent national et ses adjoints exercent leurs missions sans préjudice des compétences de la Commission nationale de l'informatique et des libertés.

Un arrêté du ministre de l'intérieur et du ministre chargé du budget fixe le régime d'indemnisation du référent national et de ses adjoints.

Article R236-16

I.-Dans la limite du besoin d'en connaître, y compris pour des enquêtes administratives prévues par les articles L. 114-1, L. 114-2 et L. 211-11-1 du présent code et par l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité, sont autorisés à accéder aux données mentionnées aux articles R. 236-12 et R. 236-13 :

1° Les agents relevant de la direction nationale du renseignement territorial, individuellement désignés et spécialement habilités par le directeur national du renseignement territorial ;

2° Les agents affectés dans les services territoriaux de la police nationale chargés du renseignement territorial, individuellement désignés et spécialement habilités par le chef du service dont ils relèvent ;

3° Les agents de la préfecture de police affectés dans les services chargés du renseignement, individuellement désignés et spécialement habilités par le préfet de police ;

4° Le référent national mentionné à l'article R. 236-15 et ses adjoints.

II.-Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, peuvent être destinataires des données mentionnées aux articles R. 236-12 et R. 236-13 :

1° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

2° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale.

III.-Dans la limite du besoin d'en connaître, peuvent être destinataires des données mentionnées aux articles R. 236-12 et R. 236-13 :

1° Les personnes ayant autorité sur les services ou unités mentionnées aux I et II ;

2° Les procureurs de la République ;

3° Les agents d'un service de la police nationale ou d'une unité de la gendarmerie nationale chargés d'une mission de renseignement et les agents des services mentionnés aux articles R. 811-1 et R. 811-2 du présent code, sur autorisation expresse du responsable de service concerné, mentionné aux 1°, 2° ou 3° du I ;

4° Les personnels de la police nationale ou les militaires de la gendarmerie nationale qui ne sont pas chargés d'une mission de renseignement sur demande expresse, précisant l'identité du demandeur, l'objet et les motifs de la communication. Les demandes sont agréées par le responsable de service concerné, mentionné aux 1°, 2° ou 3° du I.

Article R236-17

Les opérations de collecte, de modification, de consultation, de communication, de transfert, de rapprochement et de suppression des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.

Article R236-19

I.-Le droit d'opposition prévu aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II.-Les droits d'accès, de rectification et d'effacement concernant les données intéressant la sûreté de l'Etat s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de la même loi.

III.-Conformément aux articles 104 à 106 de la même loi, les droits d'information, d'accès, de rectification, d'effacement et à la limitation concernant les autres données s'exercent directement auprès de la direction générale de la police nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de porter atteinte à la sécurité publique ou la sécurité nationale, les droits d'accès, de rectification, d'effacement et à la limitation peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Article R236-20

Le traitement mis en œuvre en application de la présente section est soumis au contrôle de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

En outre, le directeur général de la police nationale présente chaque année à la Commission nationale de l'informatique et des libertés un rapport sur ses activités de vérification, de mise à jour et d'effacement des données enregistrées dans le traitement mentionné à l'article R. 236-11, notamment celles relatives aux mineurs mentionnés à l'article R. 236-15. Ce rapport annuel indique également les procédures suivies par les services gestionnaires pour que les données enregistrées soient en permanence exactes, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Section 3 : Traitement de données à caractère personnel dénommé " Gestion de l'information et prévention des atteintes à la sécurité publique "

Article R236-21

Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel dénommé " Gestion de l'information et prévention des atteintes à la sécurité publique ", ayant pour finalité de recueillir, de conserver et d'analyser les informations qui concernent des personnes physiques ou morales ainsi que des groupements dont l'activité individuelle ou collective indique qu'elles peuvent porter atteinte à la sécurité publique ou à la sûreté de l'Etat.

Le traitement a notamment pour finalité de recueillir, de conserver et d'analyser les informations qui concernent les personnes susceptibles de prendre part à des activités terroristes, de porter atteinte à l'intégrité du territoire ou des institutions de la République ou d'être impliquées dans des actions de violence collectives, en particulier en milieu urbain ou à l'occasion de manifestations sportives.

Les données intéressant la sûreté de l'Etat sont celles qui révèlent des activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation ou de constituer une menace terroriste portant atteinte à ces mêmes intérêts. Ces données, de façon isolée ou groupée, font l'objet d'une identification dans le traitement.

Article R236-22

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-21, dans le respect des dispositions de l'article 4 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite des finalités mentionnées à l'article R. 236-21, les catégories de données à caractère personnel suivantes :

I.-Données concernant la personne physique pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

1° Eléments d'identification :

2° Coordonnées :

3° Situation :

4° Motifs de l'enregistrement ;

5° Activités susceptibles de porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

6° Facteurs de dangerosité :

7° Facteurs de fragilité :

8° Indication de l'enregistrement ou non de la personne dans les traitements de données à caractère personnel suivants :

II.-Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, notamment ses parents et ses enfants, dans la stricte mesure où ces données sont nécessaires pour son suivi et dans la limite des catégories mentionnées aux 1°, 2°, 3° et 5° à l'exception du c du I.

III.-Données concernant les victimes des agissements de la personne physique pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, dans la stricte mesure où ces données sont nécessaires à la protection des intérêts de la victime et à la prévention de la réitération de faits par la personne concernée et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I et au c du 7° du I.

IV-Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne morale ou le groupement pouvant porter atteinte à la sécurité publique ou à la sûreté de l'État, ou victimes des agissements de ces personnes morales et groupements, dans la stricte mesure où ces données sont nécessaires à leur suivi et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I, et, concernant les victimes, au c du 7° du I.

Article R236-23

L'interdiction prévue au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-21.

Par dérogation, sont autorisés, pour les seules fins et dans le strict respect des conditions définies à la présente section, la collecte, la conservation et le traitement de données concernant les personnes mentionnées à l'article R. 236-21 et relatives :

1° A des signes physiques particuliers et objectifs comme éléments de signalement des personnes ;

2° A des activités politiques, philosophiques, religieuses ou syndicales.

3° A des données de santé révélant une dangerosité particulière.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Article R236-24

Les données mentionnées aux articles R. 236-22 et R. 236-23 ne peuvent être conservées plus de dix ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Article R236-25

Les données mentionnées aux articles R. 236-22 et R. 236-23 relatives aux personnes pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat ne peuvent concerner des mineurs que s'ils sont âgés d'au moins treize ans et sont au nombre des personnes mentionnées à l'article R. 236-21. Ces données ne peuvent alors être conservées plus de trois ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Article R236-26

I. – Dans la limite du besoin d'en connaître, y compris pour des enquêtes administratives prévues par les articles L. 114-1, L. 114-2 et L. 211-11-1 du présent code et par l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité sont autorisés à accéder aux données enregistrées dans le traitement mentionné aux articles R. 236-22 et R. 236-23 :

1° Les personnels de la gendarmerie nationale individuellement désignés et spécialement habilités ;

2° Le référent national et ses adjoints institués par l'article R. 236-15 et dont les compétences s'exercent à l'égard du traitement mentionné à l'article R. 236-21 dans les conditions définies à l'article R. 236-15.

II. – Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, peuvent être destinataires des données mentionnées aux articles R. 236-22 et R. 236-23 :

1° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

2° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale.

III. – Dans la limite du besoin d'en connaître, peuvent être destinataires des données mentionnées aux articles R. 236-22 et R. 236-23 :

1° Les personnes ayant autorité sur les services ou unités mentionnées aux I et II ;

2° Les procureurs de la République ;

3° Les agents d'un service de la police nationale ou d'une unité de la gendarmerie nationale chargés d'une mission de renseignement et les agents des services mentionnés aux articles R. 811-1 et R. 811-2 du présent code, sur autorisation expresse des commandants de groupement, des commandants de région ou du directeur général de la gendarmerie nationale ;

4° Les agents de la police nationale ou les militaires de la gendarmerie nationale qui ne sont pas chargés d'une mission de renseignement sur demande expresse, précisant l'identité du demandeur, l'objet et les motifs de la communication. Les demandes sont agréées par les commandants de groupement, des commandants de région ou du directeur général de la gendarmerie nationale.

Article R236-27

Les opérations de collecte, de modification, de consultation, de communication, de transfert, de rapprochement et de suppression des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.

Article R236-29

I.-Le droit d'opposition prévu aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II.-Les droits d'accès, de rectification et d'effacement concernant les données intéressant la sûreté de l'Etat s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de la même loi.

III.-Conformément aux articles 104 à 106 de la même loi, les droits d'information, d'accès, de rectification, d'effacement et à la limitation concernant les autres données s'exercent directement auprès de la direction générale de la gendarmerie nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de porter atteinte à la sécurité publique ou la sécurité nationale, les droits mentionnés à l'alinéa précédent peuvent faire l'objet de restrictions en application des II et III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Article R236-30

Le traitement mis en œuvre en application de la présente section est soumis au contrôle de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

En outre, le directeur général de la gendarmerie nationale présente chaque année à la Commission nationale de l'informatique et des libertés un rapport sur ses activités de vérification, de mise à jour et d'effacement des données enregistrées dans le traitement mentionné à l'article R. 236-21, notamment celles relatives aux mineurs mentionnés à l'article R. 236-25. Ce rapport annuel indique également les procédures suivies par les services gestionnaires pour que les données enregistrées soient en permanence exactes, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Section 4 : Traitement de données à caractère personnel dénommé " Gestion des sollicitations et des interventions "

Article R236-31

Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel, dénommé " Gestion des sollicitations et des interventions ", ayant pour finalité d'apporter une réponse adaptée aux sollicitations des usagers, notamment faites auprès d'un centre d'appel, et d'assurer l'engagement des personnels et des moyens de la gendarmerie dans les meilleures conditions d'efficacité.

Article R236-32

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-31 les catégories de données à caractère personnel suivantes :

1° S'agissant des personnes à l'origine de la demande d'intervention ou faisant l'objet de l'intervention :

2° S'agissant des personnes qui, à raison de leurs qualifications, peuvent être requises par la gendarmerie nationale ou de celles envers lesquelles existe une obligation d'information :

3° Données de localisation des véhicules d'intervention de la gendarmerie nationale issues de l'utilisation d'un dispositif de géolocalisation ;

4° S'agissant du titulaire de la ligne téléphonique utilisée pour l'appel :

5° S'agissant des personnels de la gendarmerie nationale engagés sur une intervention :

6° Photographies de la scène d'intervention prises par les personnels de la gendarmerie nationale.

Article R236-33

Concernant les seules personnes mentionnées au 1° de l'article R. 236-32, ce traitement peut comprendre des données à caractère personnel de la nature de celles mentionnées au I de l'article 6 de la loi du 6 janvier 1978 susvisée, à l'exception des données génétiques et biométriques.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Article R236-34

Les données mentionnées aux articles R. 236-32 et R. 236-33 ne peuvent être conservées plus de deux ans après leur collecte.

Par dérogation, les données mentionnées au h du 1°, au c du 4° et au 6° de l'article R. 236-32 ne peuvent être conservées plus de trente minutes après la fin de l'intervention ou, lorsque la sollicitation n'a donné lieu à aucune intervention, trente minutes après la fin de la gestion de la sollicitation.

Les données mentionnées au 3° de l'article R. 236-32 ne peuvent être consultées qu'en temps réel et ne sont pas conservées dans le traitement. Par dérogation, lorsqu'elles concernent des véhicules de la gendarmerie nationale engagés sur une intervention, elles peuvent être conservées trente minutes après la fin de l'intervention.

Article R236-35

Dans la limite du besoin d'en connaître, sont seuls autorisés à accéder aux données mentionnées aux articles R. 236-32 et R. 236-33 les personnels de la gendarmerie nationale individuellement désignés et spécialement habilités.

En outre, peut être destinataire des données mentionnées aux articles R. 236-32 et R. 236-33, dans la limite du besoin d'en connaître, tout autre personnel d'une unité de la gendarmerie nationale ou agent d'un service de la police nationale, sur demande expresse précisant l'identité du demandeur, l'objet et les motifs de la consultation. Les demandes sont soumises selon le cas à l'agrément des commandants de groupement, des commandants de région ou du directeur général de la gendarmerie nationale.

Peut également être destinataire des données et informations mentionnées au 1° de l'article R. 236-32 et à l'article R. 236-33, pour les seules fins d'une mission de secours aux personnes et dans la limite du besoin d'en connaître, tout membre d'un service de secours d'urgence agissant dans le cadre de ses attributions légales et de protocoles d'intervention avec la gendarmerie nationale.

Article R236-36

Un dispositif de journalisation enregistre les opérations de collecte, de consultation, de modification, de communication, d'interconnexion et d'effacement des données à caractère personnel et informations contenues dans le traitement. L'enregistrement comprend l'auteur, la date, l'heure et le motif de l'opération ainsi que la référence des données à caractère personnel concernées, à l'exclusion de ces données elles-mêmes et, le cas échéant, le ou les destinataires de ces données. Les informations enregistrées par le dispositif de journalisation sont conservées pendant un délai de trois ans.

Article R236-37

I.-Le droit d'opposition prévu à l'article 110 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II.-Conformément aux articles 105 et 106 de la même loi, les droits d'accès, de rectification, d'effacement et à la limitation des données s'exercent directement auprès de la direction générale de la gendarmerie nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou de protéger la sécurité publique ou la sécurité nationale ou les droits et libertés d'autrui, les droits d'accès, de rectification, d'effacement et à la limitation peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Section 5 : Traitement de données à caractère personnel dénommé " Sécurisation des interventions et demandes particulières de protection "

Article R236-38

Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel, dénommé " Sécurisation des interventions et demandes particulières de protection ". Ce traitement a pour finalité de collecter des données destinées à une gestion des interventions des forces de gendarmerie adaptée soit aux personnes dont la dangerosité ou l'agressivité, à travers des manifestations de violence physique ou verbale, a été déjà constatée lors d'une précédente intervention, soit aux personnes demandant une intervention ainsi qu'aux personnes se trouvant dans une situation de vulnérabilité particulière.

Article R236-39

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-38, dans le respect des dispositions de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite de la finalité mentionnée à l'article R. 236-38, les catégories de données à caractère personnel suivantes :

1° S'agissant des personnes dont la dangerosité ou l'agressivité a été déjà constatée lors d'une précédente intervention :

2° S'agissant des personnes demandant une intervention et des personnes se trouvant dans une situation de vulnérabilité particulière :

Article R236-40

Le traitement mentionné à l'article R. 236-38 ne comporte pas de dispositif de reconnaissance faciale à partir de la photographie.

Article R236-41

L'interdiction prévue au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-38.

Toutefois, peuvent être recueillies les données entrant dans les catégories définies par le 2° du II de l'article 8 de la même loi justifiant une demande particulière de protection et fournies par ou recueillies avec le consentement de l'intéressé.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Article R236-42

Les données mentionnées à l'article R. 236-39 ne peuvent être conservées plus de dix ans à compter de la date de création de l'enregistrement ou, en tout état de cause, au-delà de la durée pour laquelle a été demandée la protection. Les données mentionnées à l'article R. 236-39 ne peuvent concerner des mineurs que s'ils sont âgés d'au moins treize ans. Ces données sont automatiquement effacées du traitement mentionné à l'article R. 236-38 à la date de leur dix-huitième anniversaire.

Article R236-43

Dans la limite du besoin d'en connaître, sont seuls autorisés à accéder aux données mentionnées à l'article R. 236-39 les personnels de la gendarmerie nationale individuellement désignés et spécialement habilités. En outre, peut être destinataire des données mentionnées à l'article R. 236-39, dans la limite du besoin d'en connaître, tout autre membre d'une unité de la gendarmerie nationale ou agent d'un service de la police nationale, sur demande expresse précisant l'identité du demandeur, l'objet et les motifs de la consultation. Les demandes sont agréées, selon les cas, par les commandants de groupement, les commandants de région ou le directeur général de la gendarmerie nationale.

Article R236-44

Les créations, modifications, consultations et suppressions de données du traitement mentionné à l'article R. 236-38 font l'objet d'un enregistrement comprenant l'identifiant du consultant, la date et l'heure de l'opération. Ces informations sont conservées pendant un délai de trois ans.

Article R236-45

Conformément aux dispositions prévues à l'article 41 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le droit d'accès aux données enregistrées dans le traitement mentionné à l'article R. 236-38 s'exerce auprès de la Commission nationale de l'informatique et des libertés. Les personnes ayant fait une demande particulière de protection disposent d'un droit d'accès direct auprès de la brigade territoriale compétente.

Le droit d'information prévu au I de l'article 32 de la même loi ne s'applique que pour une personne ayant fait une demande particulière de protection.

Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas au traitement mentionné à l'article R. 236-38.

Section 6 : Traitements de données à caractère personnel dénommés "Conservation, gestion et exploitation électroniques des documents des services de renseignement territorial"

Article R236-46

Le ministre de l'intérieur (direction générale de la police nationale et préfecture de police) est autorisé à mettre en œuvre des traitements de données à caractère personnel destinés à conserver, gérer et exploiter les documents élaborés et collectés, dans l'exercice de leurs missions de renseignement territorial, par les services relevant la direction nationale du renseignement territorial et les services territoriaux de la police nationale chargés du renseignement territorial et par la direction du renseignement de la préfecture de police.

Article R236-47

Les traitements mentionnés à l'article R. 236-46 comportent, pour chaque document enregistré, le motif de l'enregistrement.

Peuvent être enregistrées dans ces traitements les catégories suivantes de données à caractère personnel figurant dans les documents qui y sont conservés :

1° Informations ayant trait à l'état civil, à la nationalité, à la situation familiale et à la profession, adresses physiques, numéros de téléphone et adresses électroniques, lieu de naissance, lieux de résidence et zones d'activité le cas échéant ;

2° Signes physiques particuliers et objectifs, photographies ;

3° Titres d'identité ;

4° Immatriculation des véhicules ;

5° Informations financières et patrimoniales ;

6° Activités publiques, comportement et déplacements ;

7° Agissements susceptibles de recevoir une qualification pénale.

Les traitements ne comportent pas de dispositif de reconnaissance faciale à partir de la photographie.

Article R236-48

I.-L'interdiction prévue au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique aux traitements mentionnés à l'article R. 236-46.

Par dérogation, sont autorisés, pour les seules fins et dans le strict respect des conditions définies par la présente section, la collecte, la conservation et le traitement de données mentionnées au même I du même article 8, à la condition que leur collecte soit indispensable à la réalisation de la mission de renseignement territorial et dans les seuls cas où ces données se rapportent :

1° A des signes physiques particuliers et objectifs comme éléments de signalement des personnes ;

2° A des activités politiques, philosophiques, religieuses ou syndicales.

II.-Il est interdit de sélectionner dans les traitements une catégorie particulière de personnes à partir des seules données mentionnées au I du présent article.

Article R236-49

Les documents enregistrés dans les traitements mentionnés à l'article R. 236-46 sont conservés pendant une durée maximale de vingt ans à compter de leur enregistrement.

Article R236-50

Ont accès, dans la limite du besoin d'en connaître et à raison de leurs attributions, aux données enregistrées dans les traitements mentionnés à l'article R. 236-46 :

1° Les agents de la police nationale et les militaires de la gendarmerie nationale relevant de la direction nationale du renseignement territorial, individuellement désignés et spécialement habilités par le directeur national du renseignement territorial ;

2° Les agents de la police nationale et les militaires de la gendarmerie nationale affectés dans les services territoriaux de la police nationale chargés du renseignement territorial, individuellement désignés et spécialement habilités par le chef du service dont ils relèvent ;

3° Les agents de la police nationale affectés dans les services de la préfecture de police chargés du renseignement, individuellement désignés et spécialement habilités par le directeur du renseignement de la préfecture de police.

Article R236-51

I.-Les droits d'information et d'opposition prévus respectivement aux articles 32 et 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'appliquent pas aux traitements mentionnés à l'article R. 236-46.

II.-Conformément aux dispositions de l'article 41 de la même loi, les droits d'accès et de rectification des données s'exercent de manière indirecte auprès de la Commission nationale de l'informatique et des libertés.

Article R236-52

Les consultations des traitements mentionnés à l'article R. 236-46 font l'objet d'un enregistrement comprenant l'identification du consultant, la date et l'heure de la consultation ainsi que l'identification du document consulté. Ces informations sont conservées dans les traitements pendant une durée de cinq ans.

Article R236-53

La mise en œuvre de chacun des traitements mentionnés à l'article R. 236-46 est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du IV de l'article 26 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, d'un engagement de conformité faisant référence aux dispositions de la présente section. Cet engagement de conformité est accompagné d'un dossier technique de présentation du traitement.

Section 7 : Traitement automatisé de données à caractère personnel dénommé “Pilotage des événements, gestion de l'activité et sécurisation des équipages (PEGASE II)”

Article R236-54

Le ministre de l'intérieur (direction générale de la police nationale) est autorisé à mettre en œuvre un traitement automatisé de données à caractère personnel relatif aux interventions des personnels de la police nationale et aux communications d'urgence, dénommé “Pilotage des événements, gestion de l'activité et sécurisation des équipages (PEGASE II)”, ayant pour finalité de faciliter la gestion et le suivi des interventions des personnels de la police nationale, y compris lorsqu'elles concernent des sites et des personnes faisant l'objet d'une protection, en réponse à des communications d'urgence de “Police secoursˮ ou à l'initiative de ces personnels.

Article R236-55

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-54 les catégories de données à caractère personnel et informations suivantes :

1° S'agissant des personnes contactant le service d'urgence “ Police secours ” :

2° S'agissant des titulaires des lignes téléphoniques utilisées pour les communications d'urgence :

3° S'agissant des personnes désignées comme mis en cause, témoin ou victime d'une infraction par les personnes mentionnées au 1° ou par les personnels mentionnés au 6° :

4° S'agissant des sites et personnes faisant l'objet d'une protection :

5° S'agissant des personnels de la police nationale chargés de la gestion des communications d'urgence :

6° S'agissant des personnels de la police nationale engagés sur une intervention :

7° Photographies des lieux de l'intervention prises par les personnels de la police nationale, lorsqu'elles sont strictement nécessaires à sa gestion ou à son suivi.

Article R236-56

Les données enregistrées dans le traitement mentionné à l'article R. 236-54 peuvent faire apparaître, directement ou indirectement, des données mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, à l'exception des données génétiques et biométriques, dans la mesure où ces données sont strictement nécessaires à la poursuite des finalités définies à l'article R. 236-54.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Article R236-57

I.-Les données et informations enregistrées dans le traitement mentionné à l'article R. 236-54 peuvent être conservées pendant une durée de deux ans à compter de leur enregistrement.

II.-Par dérogation au I :

1° Les données mentionnées au c du 1° et au c du 2° de l'article R. 236-55 sont conservées pendant une durée de deux mois à compter de leur enregistrement ;

2° Les données mentionnées au 4° de l'article R. 236-55 sont conservées jusqu'à l'extinction du motif ayant conduit à leur enregistrement dans le traitement, qui doit faire l'objet d'une réévaluation au moins tous les cinq ans. Ces données sont effacées sans délai à la demande de la personne concernée ;

3° Les données mentionnées au b du 6° de l'article R. 236-55 sont conservées pendant une durée de huit jours à compter de leur enregistrement. A l'issue de ce délai, ces données sont conservées pendant une durée d'un an aux seules fins d'élaboration de statistiques ou d'extraction et de transmission en vue d'une procédure judiciaire, administrative ou disciplinaire ;

4° Les données mentionnées au 7° de l'article R. 236-55 sont conservées pendant une durée de huit jours à compter de leur enregistrement. A l'issue de ce délai, ces données sont conservées pendant une durée de trois mois aux seules fins d'extraction et de transmission en vue d'une procédure judiciaire, administrative ou disciplinaire.

III.-Lorsque les données ont été extraites et transmises pour les besoins d'une procédure judiciaire, administrative ou disciplinaire, elles sont conservées selon les règles propres à chacune de ces procédures.

Article R236-58

I.-Sont autorisés à accéder à tout ou partie des données à caractère personnel et informations enregistrées dans le traitement mentionné à l'article R. 236-54, à raison de leurs attributions et dans la limite du besoin d'en connaître, les personnels de la police nationale individuellement désignés et spécialement habilités par leurs chefs de service, chargés de la gestion et du suivi des communications “ police secours ” et des interventions.

II.-Peuvent être destinataires de tout ou partie de ces mêmes données et informations, à raison de leurs attributions et dans la limite du besoin d'en connaître, les personnels de la police nationale et les militaires de la gendarmerie nationale pour les besoins exclusifs de leurs missions.

Peut également être destinataire des données et informations mentionnées aux a et c du 1°, au c du 2°, au 3° et au b du 6° de l'article R. 236-55, pour les seules fins d'une mission de secours aux personnes et dans la limite du besoin d'en connaître, tout membre d'un service de secours d'urgence agissant dans le cadre de ses attributions légales et de protocoles d'intervention avec la police nationale.

Article R236-59

Les opérations de collecte, de modification, de consultation, de communication, d'interconnexion et d'effacement des données à caractère personnel et informations font l'objet d'un enregistrement.

Cet enregistrement permet l'identification de l'auteur, la date, l'heure et le motif de l'opération, la référence des données à caractère personnel concernées, à l'exclusion de ces données elles-mêmes, et le cas échéant le destinataire des données. Ces informations sont conservées pendant trois ans.

Article R236-60

I.-Le droit d'opposition prévu à l'article 110 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au traitement mentionné à l'article R. 236-54.

II.-Conformément aux articles 105 et 106 de la même loi, les droits d'accès, de rectification, d'effacement et à la limitation des données s'exercent directement auprès de la direction générale de la police nationale.

III. − Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires, d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de protéger la sécurité publique et la sécurité nationale et de protéger les droits et libertés d'autrui, les droits d'accès, de rectification, d'effacement et à la limitation peuvent faire l'objet de restrictions en application des 2° et 3° des II et III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

TITRE IV : CAMÉRAS MOBILES

Section 1 : Traitements d'images au moyen de dispositifs de captation installés sur des aéronefs des acteurs de la sécurité civile

Section 2 : Traitements d'images au moyen de dispositifs de captation installés sur des aéronefs mis en œuvre par les services de la police nationale, de la gendarmerie nationale, des douanes et par les militaires des armées déployés sur le territoire national dans le cadre des réquisitions prévues à l'article L. 1321-1 du code de la défense

Section 1 : Traitements de données à caractère personnel provenant des caméras individuelles des agents de la police nationale et des militaires de la gendarmerie nationale

Section 2 : Traitements de données à caractère personnel provenant des caméras individuelles des agents de la police municipale

Section 3 : Traitements de données à caractère personnel provenant des caméras individuelles des sapeurs-pompiers et marins-pompiers

Chapitre unique

Section 1 : Traitements de données à caractère personnel provenant des caméras individuelles des agents de la police nationale et des militaires de la gendarmerie nationale

Section 2 : Traitements de données à caractère personnel provenant des caméras individuelles des agents de la police municipale

Section 3 : Traitements de données à caractère personnel provenant des caméras individuelles des sapeurs-pompiers et marins-pompiers

Chapitre Ier : Caméras individuelles

Section 1 : Traitements de données à caractère personnel provenant des caméras individuelles des agents de la police nationale et des militaires de la gendarmerie nationale

Section 2 : Traitements de données à caractère personnel provenant des caméras individuelles des agents de la police municipale

Section 3 : Traitements de données à caractère personnel provenant des caméras individuelles des sapeurs-pompiers et marins-pompiers

Chapitre II : Caméras installées sur des aéronefs

Section 1 : Traitements d'images au moyen de dispositifs de captation installés sur des aéronefs des acteurs de la sécurité civile

Section 2 : Traitements d'images au moyen de dispositifs de captation installés sur des aéronefs mis en œuvre par les services de la police nationale, de la gendarmerie nationale, des douanes et par les militaires des armées déployés sur le territoire national dans le cadre des réquisitions prévues à l'article L. 1321-1 du code de la défense

Chapitre III : Caméras embarquées

TITRE V : VIDÉOPROTECTION

Chapitre Ier : Dispositions générales

Article R251-1

Dans les conditions prévues par le chapitre III du titre II et le chapitre II du titre V du livre II, sont autorisés à mettre en œuvre des traitements de données à caractère personnel provenant des systèmes de vidéoprotection :

1° Sur la voie publique :

2° Dans des lieux et établissements ouverts au public, en application de l'avant-dernier alinéa de l'article L. 251-2 et du deuxième alinéa de l'article L. 223-1, les personnes morales concernées pour assurer la sécurité des personnes et des biens lorsque ces lieux sont particulièrement exposés à des risques d'agression ou de vol ou sont susceptibles d'être exposés à des actes de terrorisme ;

Les personnes mentionnées aux 1° et 2° sont responsables des traitements de données à caractère personnel provenant des systèmes de vidéoprotection.

Article R251-2

Sont concernés au titre du dernier alinéa de l'article L. 251-2, lorsque ces lieux sont particulièrement exposés à des risques d'agression ou de vol à raison notamment de la nature des biens ou services vendus ou de la situation des bâtiments ou installations :

-les lieux ouverts au public où se déroulent les opérations de vente de biens ou de services ;

-les lieux où sont entreposés lesdits biens ou marchandises destinés à ces opérations de vente.

La ou les caméras composant le dispositif de vidéoprotection sont déconnectées des caméras installées à l'intérieur du lieu ouvert au public de manière à ce que le responsable ou ses subordonnés ne puissent avoir accès aux images enregistrées par la ou les caméras extérieures.

Chapitre II : Autorisation et conditions de fonctionnement

Section 1 : Demande d'autorisation d'installation d'un système de vidéoprotection

Article R252-1

Les attributions dévolues au représentant de l'Etat dans le département dans le cadre du présent titre sont exercées, à Paris et sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, par le préfet de police et, dans le département des Bouches-du-Rhône, par le préfet de police des Bouches-du-Rhône.

Article R252-2

La demande d'autorisation préalable à l'installation d'un système de vidéoprotection est déposée à la préfecture du département du lieu d'implantation ou, à Paris et sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, à la préfecture de police et, dans le département des Bouches-du-Rhône, à la préfecture de police des Bouches-du-Rhône.

En application de l'article L. 252-1, en cas de système comportant des caméras installées sur le territoire de plusieurs départements, la demande est déposée à la préfecture du département du siège social du demandeur ou, si le siège social du demandeur est situé à Paris, à la préfecture de police, et, s'il est situé dans le département des Bouches-du-Rhône, à la préfecture de police des Bouches-du-Rhône.

Article R252-3

La demande d'autorisation est accompagnée d'un dossier administratif et technique comprenant :

1° Un rapport de présentation dans lequel sont exposées les finalités du projet au regard des objectifs définis par le présent titre et les techniques mises en œuvre, eu égard à la nature de l'activité exercée et aux risques d'agression ou de vol présentés par le lieu ou l'établissement à protéger. Ce rapport peut se borner à un exposé succinct des finalités du projet et des techniques mises en œuvre lorsque la demande porte sur l'installation d'un système de vidéoprotection comportant moins de huit caméras dans un lieu ou établissement ouvert au public ;

2° Si les opérations de vidéoprotection portent sur la voie publique, un plan-masse des lieux montrant les bâtiments du pétitionnaire et, le cas échéant, ceux appartenant à des tiers qui se trouveraient dans le champ de vision des caméras, avec l'indication de leurs accès et de leurs ouvertures ;

3° Si les opérations de vidéoprotection portent sur la voie publique ou si le système de vidéoprotection comporte au moins huit caméras, un plan de détail à une échelle suffisante montrant le nombre et l'implantation des caméras ainsi que les zones couvertes par celles-ci ;

4° Lorsque le système de vidéoprotection est mis en œuvre aux fins définies au dernier alinéa de l'article L. 251-2, le plan de détail prévu au 3° montre la zone couverte par la ou les caméras dont le champ de vision doit être limité aux abords immédiats des bâtiments et installations en cause ;

Une attestation de l'installateur certifiant que la ou les caméras sont déconnectées des caméras intérieures et que les images qu'elles enregistrent ne peuvent être techniquement visionnées par le demandeur ou ses subordonnés est jointe à la demande. Est de même jointe une copie du courrier adressé par le demandeur au maire en application du dernier alinéa de l'article L. 251-2 ;

5° La description du dispositif prévu pour la transmission, l'enregistrement et le traitement des images ;

6° La description des mesures de sécurité qui seront prises pour la sauvegarde et la protection des images éventuellement enregistrées ;

7° Les modalités de l'information du public ;

8° Le délai de conservation des images, s'il y a lieu, avec les justifications nécessaires ;

9° La désignation du responsable de la maintenance s'il s'agit d'une personne ou d'un service différent de la personne ou du service responsable du système ;

10° Les modalités du droit d'accès des personnes intéressées ;

11° La justification de la conformité du système de vidéoprotection aux normes techniques prévues par le deuxième alinéa de l'article L. 252-4. La certification de l'installateur du système, dans les conditions fixées par arrêté du ministre de l'intérieur, tient lieu, le cas échéant, de cette justification ;

12° Le cas échéant, l'engagement de conformité destiné à la Commission nationale de l'informatique et des libertés en application de l'article R. 253-7.

Lorsque la demande est relative à l'installation d'un système de vidéoprotection à l'intérieur d'un ensemble immobilier ou foncier complexe ou de grande dimension, le plan de masse et le plan de détail prévus aux 2° et 3° peuvent être remplacés par un plan du périmètre d'installation du système, montrant l'espace susceptible d'être situé dans le champ de vision d'une ou plusieurs caméras.

Lorsqu'une analyse d'impact relative à la protection des données à caractère personnel a été rédigée, elle est jointe à la demande d'autorisation et remplace les pièces prévues aux 1°, 5°, 6°, 7°, 8°, 9° et 10°.

L'autorité préfectorale peut demander au pétitionnaire de compléter son dossier lorsqu'une des pièces limitativement énumérées ci-dessus fait défaut. Elle lui délivre un récépissé lors du dépôt du dossier complet.

Article R252-4

La demande d'autorisation d'un système de vidéoprotection mis en œuvre par un service de l'Etat est présentée par le chef de service responsable localement compétent. Le dossier de demande d'autorisation mentionne les raisons justifiant qu'il ne contient pas tout ou partie des indications mentionnées aux 2° et 3° de l'article R. 252-3 lorsque s'y opposent :

-des raisons d'ordre public ;

-l'utilisation de dispositifs mobiles de surveillance de la circulation routière.

Article R252-5

Dans le cas où des raisons impérieuses touchant à la sécurité des lieux où sont conservés des fonds ou valeurs, des objets d'art ou des objets précieux s'opposent à la transmission par le pétitionnaire de la totalité des informations contenues dans le plan de masse ou le plan de détail prévues aux 2° et 3° de l'article R. 252-3, la demande d'autorisation mentionne les raisons qui justifient l'absence de ces informations. Le président de la commission départementale de vidéoprotection peut déléguer auprès du pétitionnaire un membre de la commission pour prendre connaissance des informations ne figurant pas au dossier.

Article R252-6

La demande d'autorisation d'un système de vidéoprotection mis en œuvre par un service, établissement ou entreprise intéressant la défense nationale est présentée par la personne responsable du traitement de données à caractère personnel provenant du système de vidéoprotection. Dans le cas où la protection des installations, du matériel ou du secret des recherches, études ou fabrications dont la sauvegarde est en cause s'oppose à la transmission de tout ou partie des informations prévues aux 2° à 8° de l'article R. 252-3 ou dans l'analyse d'impact relative à la protection des données à caractère personnel, le dossier de demande d'autorisation précise les motifs qui justifient l'absence de ces informations. Le préfet peut demander au ministre dont relève le demandeur de se prononcer sur les raisons invoquées.

Section 2 : Délivrance et mise en œuvre de l'autorisation

Article R252-7

Dans chaque département, une commission départementale de vidéoprotection est instituée par arrêté du préfet.

Article R252-8

La commission départementale de vidéoprotection comprend quatre membres :

1° Un magistrat honoraire, ou, à défaut, une personnalité qualifiée à raison de sa compétence dans le domaine de la vidéoprotection ou des libertés individuelles désigné par le premier président de la cour d'appel, président ;

2° Un maire, désigné par la ou les associations départementales des maires, ou, à Paris, un conseiller de Paris ou conseiller d'arrondissement désigné par le conseil de Paris ;

3° Un représentant désigné par la ou les chambres de commerce et d'industrie territorialement compétentes ;

4° Une personnalité qualifiée choisie en raison de sa compétence par l'autorité préfectorale.

Article R252-9

Des membres suppléants sont désignés dans les mêmes conditions et en nombre égal pour chacune des catégories de membres titulaires.

Article R252-10

Les membres de la commission départementale de vidéoprotection, titulaires et suppléants, sont désignés pour trois ans. Leur mandat est renouvelable une fois.

Article R252-11

En cas de partage des voix, celle du président est prépondérante.

La commission départementale de vidéoprotection siège à la préfecture du département, qui assure son secrétariat.

La personne chargée du secrétariat, désignée par l'autorité préfectorale, assiste aux travaux et aux délibérations de la commission.

Article R252-12

Les frais de déplacement et de séjour que les membres de la commission départementale de vidéoprotection sont appelés à engager pour se rendre aux convocations de la commission ou pour effectuer les déplacements temporaires qui leur sont demandés par la commission à laquelle ils appartiennent peuvent être remboursés dans les conditions prévues par la réglementation applicable aux fonctionnaires de l'Etat.

Les membres de la commission départementale de vidéoprotection peuvent être rémunérés sous forme de vacations dans des conditions fixées par arrêté conjoint pris par le ministre chargé de l'intérieur et le ministre chargé du budget.

Section 2 : Fonctionnement de la commission départementale de vidéoprotection

Section 3 : Délivrance de l'autorisation

Article R252-13

Les attributions dévolues à la commission départementale de vidéoprotection par le présent titre sont exercées, sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, par la commission départementale de vidéoprotection de Paris.

Article R252-14

Sur chaque demande d'autorisation dont elle est saisie en application de l'article L. 251-4, la commission départementale de vidéoprotection entend un représentant de la police ou de la gendarmerie nationales territorialement compétent ou un agent des douanes ou des services d'incendie et de secours ou un représentant de la police municipale concernée.

La commission départementale de vidéoprotection peut demander à entendre le pétitionnaire ou solliciter tout complément d'information sur les pièces du dossier limitativement énumérées à l'article R. 252-3 et, le cas échéant, solliciter l'avis de toute personne qualifiée qui lui paraîtrait indispensable pour l'examen d'un dossier particulier.

Article R252-15

Le délai, dans lequel la commission départementale de vidéoprotection doit émettre son avis, est de trois mois. Il peut être prolongé d'un mois à la demande de la commission.

Le silence gardé par l'autorité préfectorale pendant plus de quatre mois sur une demande d'autorisation vaut décision de rejet.

Article R252-16

L'autorisation est publiée au recueil des actes administratifs de la préfecture, sauf dérogation motivée par un impératif de défense nationale.

L'autorité préfectorale met à la disposition du public la liste des autorisations de systèmes de vidéoprotection publiées, qui précise pour chacun d'eux la date de son autorisation et le service ou la personne responsable. Elle communique également la liste des systèmes de vidéoprotection autorisés sur le territoire de chaque commune au maire, qui la met à la disposition du public à la mairie, et le cas échéant dans les mairies d'arrondissement.

Article R252-17

Le titulaire de l'autorisation est tenu d'informer préalablement l'autorité préfectorale de la date de mise en service des caméras de vidéoprotection. Lorsque le titulaire de l'autorisation d'installation, à l'intérieur d'un ensemble immobilier ou foncier complexe ou de grande dimension, d'un système de vidéoprotection a fait usage de la faculté ouverte par le quinzième alinéa de l'article R. 252-3, de remplacer le plan de masse et le plan de détail prévus aux 2° et 3° du même article par un plan du périmètre d'installation du système, il informe l'autorité préfectorale de la localisation des caméras à l'intérieur du périmètre d'installation du système de vidéoprotection préalablement à leur installation et, le cas échéant, à leur déplacement.

Chapitre II : Autorisation d'installation d'un système de vidéoprotection et fonctionnement de la commission départementale de vidéoprotection

Section 1 : Demande d'autorisation d'installation d'un système de vidéoprotection

Section 2 : Délivrance et mise en œuvre de l'autorisation

Section 2 : Fonctionnement de la commission départementale de vidéoprotection

Section 3 : Délivrance de l'autorisation

Chapitre III : Contrôle et droit d'accès

Article R253-1

Peuvent être enregistrées dans les traitements mentionnés à l'article R. 251-1, les données à caractère personnel et informations suivantes :

1° Les images, à l'exclusion des sons, captées par les systèmes de vidéoprotection ;

2° Le jour et les plages horaires d'enregistrement ;

3° Le lieu où ont été collectées les images.

Les données enregistrées dans les traitements sont susceptibles de révéler des données à caractère personnel de la nature de celles mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Il est interdit de sélectionner dans les traitements une catégorie particulière de personnes à partir de ces seules données.

Article R253-2

Les systèmes de vidéoprotection sont équipés de dispositifs techniques permettant de garantir la disponibilité, la confidentialité et l'intégrité des enregistrements.

Article R253-3

I.-Peuvent accéder aux données à caractère personnel et informations mentionnées à l'article R. 253-1 collectées dans des lieux et établissements ouverts au public, pour les seuls besoins de leurs missions :

1° Les opérateurs et agents qui relèvent du responsable du traitement de données à caractère personnel provenant du système de vidéoprotection, individuellement désignés et dûment habilités par lui ;

2° Les opérateurs privés agissant pour le compte du responsable du traitement de données à caractère personnel provenant du système de vidéoprotection, dans les conditions prévues à l'article L. 613-13 ;

II.-Peuvent accéder aux données à caractère personnel et informations mentionnées à l'article R. 253-1 collectées sur la voie publique, pour les seuls besoins de leurs missions :

1° Les agents des services de police ou des unités de gendarmerie nationales et les agents des douanes et des services d'incendie et de secours, individuellement désignés et dûment habilités par le chef de service ou le chef d'unité à compétence départementale, régionale, zonale ou nationale sous l'autorité duquel ils sont affectés ;

2° Pour les seules images issues de systèmes implantés sur le territoire de la ou des communes pour lesquelles ils sont compétents :

3° Lorsque le système de vidéoprotection est mis en œuvre en application du dernier alinéa de l'article L. 251-2 par des commerçants, les agents des services de police ou des unités de gendarmerie nationales individuellement désignés et dûment habilités, pour les seuls besoins de leurs missions, par le chef de service ou le chef d'unité à compétence départementale, régionale, zonale ou nationale sous l'autorité duquel ils sont affectés, et les agents de police municipale ainsi que les agents mentionnés aux articles L. 531-1, L. 532-1 et L. 533-1 individuellement désignés et dûment habilités, pour les seules images issues de systèmes implantés sur le territoire de la commune ou de l'établissement public de coopération intercommunale dont ils relèvent par le maire ;

4° Les agents individuellement désignés et dûment habilités par les autorités publiques responsables du système autres que celles mentionnées aux 1°, 2° et 3° du II ;

5° Pour les seules images issues du système de vidéoprotection de la personne morale autorisée à le mettre en œuvre en application du premier alinéa de l'article L. 223-1 :

III.-Peuvent être destinataires des données à caractère personnel et informations mentionnées à l'article R. 253-1 :

1° En application de l'article L. 252-3, les agents des services de police ou des unités de gendarmerie nationales, les agents des douanes ou des services d'incendie et de secours, individuellement désignés et dûment habilités, pour les seuls besoins de leurs missions, par le chef de service ou le chef d'unité à compétence départementale, régionale, zonale ou nationale sous l'autorité duquel ils sont affectés, et les agents de police municipale ainsi que les agents mentionnés aux articles L. 531-1, L. 532-1 et L. 533-1 individuellement désignés et dûment habilités, pour les seules images issues de systèmes implantés sur le territoire de la commune ou de l'établissement public de coopération intercommunale dont ils relèvent par le maire ;

2° Les autorités administratives et judiciaires dont la présence est requise dans les salles de commandement au sein desquelles des images de vidéoprotection sont transmises ;

3° L'autorité administrative et les services compétents dans le cadre d'une procédure administrative ;

4° Les officiers et agents de police judiciaire ;

5° Les agents des services d'inspection générale de l'Etat.

Article R253-4

Les données mentionnées à l'article R. 253-1 peuvent être conservées pendant un délai fixé par l'autorisation préfectorale, dont la durée ne peut excéder un mois.

Au terme de ce délai, ces données sont effacées automatiquement des traitements.

Lorsque les données ont, dans ce délai, été extraites et transmises pour les besoins d'une procédure judiciaire, administrative ou disciplinaire, elles sont conservées selon les règles propres à chacune de ces procédures par l'autorité qui en a la charge.

Article R253-5

Les opérations de collecte, de modification, de consultation, de communication et d'effacement des données à caractère personnel font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure, le motif de l'opération et, le cas échéant, les destinataires des données.

Ces informations sont conservées pendant une durée maximale de 3 ans.

Article R253-6

I.-L'information du public comprend les informations prévues à la section 2 du chapitre III du règlement (UE) 2016/679 du 27 avril 2016, à l'article 104 ou à l'article 116 de la loi n° 78-17 du 6 janvier 1978. Elle est délivrée par voie d'affiches ou de panonceaux comportant un pictogramme représentant une caméra.

Lorsque les affiches ou les panonceaux ne peuvent pas comporter l'ensemble des informations prévues au premier alinéa, ils mentionnent, au moins, l'identité du responsable du système, les finalités poursuivies par le traitement et les droits des personnes concernées. Les autres informations sont alors communiquées par tout autre moyen.

II.-Lorsque les traitements de données à caractère personnel provenant de système de vidéoprotection relèvent :

1° Du titre II de la loi n° 78-17 du 6 janvier 1978, les droits d'accès, de rectification et à la limitation des données s'exercent directement auprès du responsable du système dans les conditions prévues respectivement aux articles 15,16 et 18 du règlement (UE) 2016/679 du 27 avril 2016 ; le cas échéant, le droit à l'effacement s'exerce dans les mêmes conditions conformément à l'article 17 du même règlement ;

2° Du titre III de la loi n° 78-17 du 6 janvier 1978, les droits d'accès, de rectification, d'effacement et à la limitation des données s'exercent directement auprès du responsable du système dans les conditions prévues aux articles 105 et 106 de cette même loi ;

3° Du titre IV de la loi n° 78-17 du 6 janvier 1978, les droits d'accès, de rectification et d'effacement s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de cette même loi.

III.-Conformément à l'article 23 du règlement (UE) 2016/679 du 27 avril 2016 précité, pour les traitements mentionnés au 1° du II, le droit d'accès peut faire l'objet de restrictions pour garantir la sécurité nationale, la protection contre les menaces pour la sécurité publique ou la prévention de telles menaces. Dans ce cas, la personne concernée par ces restrictions exerce son droit auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 52 de la loi du 6 janvier 1978 précitée.

Conformément à l'article 107 de la loi n° 78-17 du 6 janvier 1978 précitée, pour les traitements mentionnés au 2° du II, le droit d'accès peut faire l'objet de restrictions afin d'éviter de gêner des enquêtes et des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière. Dans ce cas, la personne concernée par ces restrictions exerce son droit auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

IV.-Sans préjudice du droit d'obtenir une copie des enregistrements qui la concernent prévu à l'article 15 du règlement (UE) 2016/679 du 27 avril 2016 précité et du droit de communication de ces enregistrements prévu à l'article 105 de la loi du 6 janvier 1978 précitée, toute personne concernée peut s'adresser au responsable d'un système de vidéoprotection afin d'obtenir leur visionnage. Un refus d'accès peut toutefois être opposé pour un motif tenant à la sûreté de l'Etat, à la défense, à la sécurité publique, au déroulement de procédures engagées devant les juridictions ou d'opérations préliminaires à de telles procédures ou au droit des tiers.

V.-Le droit d'opposition prévu à l'article 21 du règlement (UE) 2016/679 du 27 avril 2016 précité et aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 précitée ne s'applique pas aux traitements.

Article R253-7

Lorsqu'ils sont mis en œuvre par les autorités publiques compétentes mentionnées au premier alinéa des articles L. 251-2, la mise en œuvre des traitements de données à caractère personnel provenant de systèmes de vidéoprotection prévus par le présent chapitre est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité au présent décret, en application du IV de l'article 31 de la loi du 6 janvier 1978 précitée. Cet envoi est accompli par le responsable du système.

Chapitre III : Mise en œuvre des traitements de données à caractère personnel provenant de systèmes de vidéoprotection

Chapitre IV : Dispositions pénales

Article R254-1

Dans le cadre des contrôles qu'elle exerce de sa propre initiative ou sur saisine, sur le fondement du présent titre, la commission départementale de vidéoprotection peut déléguer un de ses membres pour collecter, notamment auprès du responsable du système, les informations utiles relatives aux conditions de fonctionnement d'un système de vidéoprotection et visant à vérifier la destruction des enregistrements, les difficultés tenant au fonctionnement du système ou la conformité du système à son autorisation.

La commission départementale de vidéoprotection peut être réunie à l'initiative de son président pour examiner les résultats des contrôles et émettre, le cas échéant, des recommandations ainsi que pour proposer la suspension ou la suppression d'un système de vidéoprotection lorsqu'elle constate qu'il n'est pas autorisé ou qu'il en est fait un usage anormal ou non conforme à son autorisation.

La commission départementale de vidéoprotection exerce sa mission de contrôle dans les mêmes conditions que la Commission nationale de l'informatique et des libertés. Toutefois, pour l'application à la commission départementale de vidéoprotection des dispositions de la sous-section 3 de la section 2 du chapitre Ier du titre Ier du décret n° 2019-536 du 29 mai 2019, la référence au II de l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est remplacée par une référence au présent chapitre.

Article R254-2

A l'issue du contrôle qu'elle peut exercer sur les systèmes de vidéoprotection, la commission départementale de vidéoprotection peut, après en avoir informé le maire, proposer à l'autorité préfectorale la suspension ou le retrait de l'autorisation d'installation.

L'autorisation prévue au chapitre II du présent titre peut, après que l'intéressé a été mis à même de présenter ses observations, être retirée en cas de manquement aux dispositions du présent titre et en cas de modification des conditions au vu desquelles elle a été délivrée.

Chapitre IV : Contrôle et sanctions

Titre V BIS : VIDÉOSURVEILLANCE DANS LES LIEUX DE PRIVATION DE LIBERTÉ

Article R256-1

Le ministre de l'intérieur (direction générale de la police nationale, direction générale de la gendarmerie nationale et préfecture de police pour les gardes à vue qu'elles réalisent chacune respectivement) et le ministre chargé du budget (direction générale des douanes et droits indirects pour les retenues douanières qu'elle réalise et Office national anti-fraude pour les gardes à vue qu'il réalise) sont autorisés à mettre en œuvre des traitements de données à caractère personnel ayant pour finalité de prévenir les risques d'évasion des personnes placées en garde à vue ou en retenue douanière et les menaces sur ces personnes ou sur autrui.

Ces traitements concernent le placement sous vidéosurveillance décidé dans les conditions prévues par l'article L. 256-2 au titre des mesures mises en œuvre sur le fondement des articles 62-2,77 et 154 du code de procédure pénale, L. 413-6 du code de la justice pénale des mineurs et 323-1 du code des douanes.

Article R256-2

Sont enregistrées dans les traitements mentionnés à l'article R. 256-1 les données à caractère personnel et informations suivantes :

1° Les séquences vidéo, à l'exclusion des sons, provenant des systèmes de vidéosurveillance installés dans les cellules de garde à vue ou de retenue douanière ;

2° La date et l'heure des séquences vidéo ;

3° Le lieu de captation des séquences vidéo.