TITRE III : TRAITEMENTS AUTOMATISÉS DE DONNÉES PERSONNELLES ET ENQUÊTES ADMINISTRATIVES

Afin d'améliorer le contrôle aux frontières et de lutter contre l'immigration clandestine, le ministre de l'intérieur est autorisé à procéder à la mise en œuvre de traitements automatisés de données à caractère personnel, recueillies à l'occasion de déplacements internationaux en provenance ou à destination d'Etats n'appartenant pas à l'Union européenne, à l'exclusion des données relevant du I de l' article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés : 1° Figurant sur les cartes de débarquement et d'embarquement des passagers de transporteurs aériens ; 2° Collectées à partir de la bande de lecture optique des documents de voyage, de la carte nationale d'identité et des visas des passagers de transporteurs aériens, maritimes ou ferroviaires ; 3° Relatives aux passagers et aux membres d'équipage, aux personnels à bord d'un train ou aux gens de mer et enregistrées dans les systèmes de contrôle des départs lorsqu'elles sont détenues par les transporteurs aériens, maritimes ou ferroviaires. Les traitements mentionnés au premier alinéa sont soumis aux dispositions de la loi n° 78-17 du 6 janvier 1978 précitée .

Les traitements mentionnés à l'article L. 232-1 peuvent également être mis en œuvre dans les mêmes conditions aux fins de prévenir et de réprimer des actes de terrorisme ainsi que des atteintes aux intérêts fondamentaux de la Nation. L'accès à ceux-ci est alors limité aux agents individuellement désignés et dûment habilités : 1° Des services de police et de gendarmerie nationales spécialement chargés de ces missions ; 2° Des services de police et de gendarmerie nationales ainsi que des douanes, chargés de la sûreté des transports internationaux ; 3° Des services de renseignement du ministère de la défense aux seules fins de la prévention des actes et atteintes mentionnés au premier alinéa.

Les traitements mentionnés aux articles L. 232-1 et L. 232-2 peuvent faire l'objet d'une interconnexion avec le fichier des personnes recherchées et le système d'information Schengen.

Pour la mise en œuvre des traitements mentionnés aux articles L. 232-1 et L. 232-2 , les transporteurs aériens sont tenus de recueillir et de transmettre aux services du ministère de l'intérieur les données énumérées au 2 de l'article 3 de la directive 2004/82/ CE du Conseil du 29 avril 2004, concernant l'obligation pour les transporteurs de communiquer les données relatives aux passagers, et mentionnées au 3° de l'article L. 232-1. Ils sont également tenus de communiquer aux services mentionnés à l'alinéa précédent les données du 3° de l'article L. 232-1 autres que celles mentionnées au même alinéa lorsqu'ils les détiennent, telles que les données relatives aux membres d'équipage. Les obligations définies aux deux alinéas précédents sont applicables aux transporteurs ferroviaires. Pour la mise en œuvre des traitements mentionnés aux articles L. 232-1 et L. 232-2, les transporteurs maritimes sont tenus de recueillir et de transmettre aux services du ministère de l'intérieur les données relatives aux passagers mentionnées au paragraphe 3.1.2 de l'annexe VI au règlement (UE) 2016/399 du Parlement européen et du Conseil du 9 mars 2016 concernant un code de l'Union relatif au régime de franchissement des frontières par les personnes (code frontières Schengen). Ils sont également tenus de communiquer aux services mentionnés au quatrième alinéa du présent article les données mentionnées au 3° de l'article L. 232-1 autres que celles mentionnées au même quatrième alinéa lorsqu'ils les détiennent, telles que les données relatives aux gens de mer. Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, fixe les modalités de transmission des données mentionnées au 3° de l'article L. 232-1.

Est puni d'une amende d'un montant maximum de 50 000 euros pour chaque voyage le fait pour une entreprise de transport aérien, maritime ou ferroviaire de transmettre aux services du ministère de l'intérieur des données inexploitables en raison du non-respect du format requis fixé par décret en Conseil d'Etat ou incomplètes ou manifestement fausses ou de ne pas transmettre les données mentionnées à l' article L. 232-4 à ces mêmes services. Le manquement est constaté par un procès-verbal établi par un fonctionnaire appartenant à l'un des corps dont la liste est définie par décret en Conseil d'Etat. Copie du procès-verbal est remise à l'entreprise de transport intéressée. Le manquement ainsi relevé donne lieu à une amende prononcée par l'autorité administrative compétente. L'amende est prononcée pour chaque voyage ayant donné lieu au manquement. Son montant est versé au Trésor public par l'entreprise de transport. L'entreprise de transport a accès au dossier. Elle est mise à même de présenter ses observations écrites dans un délai d'un mois sur le projet de sanction. La décision de l'autorité administrative est susceptible d'un recours de pleine juridiction. L'autorité administrative ne peut infliger d'amende à raison de faits remontant à plus d'un an.

Les transporteurs aériens, maritimes et ferroviaires ont obligation d'informer les personnes concernées par le traitement mis en œuvre au titre du 3° de l'article L. 232-1 conformément aux dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

I. - Pour les besoins de la prévention et de la constatation de certaines infractions, du rassemblement des preuves de ces infractions ainsi que de la recherche de leurs auteurs, le ministre de l'intérieur, le ministre de la défense, le ministre chargé des transports et le ministre chargé des douanes sont autorisés à mettre en œuvre un traitement automatisé de données à caractère personnel. Les infractions mentionnées au premier alinéa du présent I sont les actes de terrorisme, les atteintes aux intérêts fondamentaux de la nation ainsi que les infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 relative à l'utilisation des données des dossiers passagers (PNR) pour la prévention et la détection des infractions terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière, lorsqu'elles sont punies d'une peine privative de liberté d'une durée égale ou supérieure à trois ans d'emprisonnement ou d'une mesure de sûreté privative de liberté d'une durée égale ou supérieure à trois ans. Sont exclues de ce traitement automatisé de données les données à caractère personnel susceptibles de révéler l'origine raciale ou ethnique d'une personne, ses convictions religieuses ou philosophiques, ses opinions politiques, son appartenance à un syndicat, ou les données qui concernent la santé ou la vie sexuelle de l'intéressé. II. - Pour la mise en œuvre du traitement mentionné au I, les transporteurs aériens recueillent et transmettent les données d'enregistrement relatives aux passagers et aux membres d'équipage des déplacements à destination et en provenance du territoire national, à l'exception des déplacements reliant deux points de la France métropolitaine. Les données concernées sont celles mentionnées au premier alinéa de l'article L. 232-4 du présent code. Les transporteurs aériens sont également tenus de communiquer les données relatives aux passagers enregistrées dans leurs systèmes de réservation. En outre, les ministres mentionnés au I du présent article peuvent demander aux agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef de transmettre les données relatives aux passagers enregistrées dans leurs systèmes de réservation. III. - Les transporteurs aériens et les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef mentionnés au II informent les personnes concernées par le traitement mentionné au I. IV. - Les données mentionnées au II ne peuvent être conservées que pour une durée maximale de cinq ans. V. - En cas de méconnaissance des obligations fixées au présent article par une entreprise de transport aérien ou par une agence de voyage ou un opérateur de voyage ou de séjour affrétant tout ou partie d'un aéronef, l'amende et la procédure prévues à l'article L. 232-5 sont applicables. VI. - Les modalités d'application du présent article sont fixées par décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés. Ce décret détermine les services autorisés à interroger l'unité de gestion chargée de la collecte des données auprès des transporteurs aériens et des agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef, de leur conservation et de leur analyse, en précisant si cette autorisation est délivrée à des fins de prévention ou à des fins de répression.

I.-Pour les besoins de la prévention et de la constatation de certaines infractions, du rassemblement des preuves de ces infractions ainsi que de la recherche de leurs auteurs, le ministre de l'intérieur, le ministre de la défense, le ministre chargé des transports et le ministre chargé des douanes sont autorisés à mettre en œuvre un traitement automatisé de données à caractère personnel. Les infractions mentionnées au premier alinéa du présent I sont les actes de terrorisme, les atteintes aux intérêts fondamentaux de la nation ainsi que les infractions mentionnées à l'article 694-32 du code de procédure pénale, punies d'une peine privative de liberté d'une durée égale ou supérieure à trois ans d'emprisonnement ou d'une mesure de sûreté privative de liberté d'une durée égale ou supérieure à trois ans, à l'exclusion de celles mentionnées aux 17°, 20°, 21°, 24° et 29° du même article 694-32. Sont exclues de ce traitement automatisé de données les données à caractère personnel susceptibles de révéler l'origine raciale ou ethnique d'une personne, ses convictions religieuses ou philosophiques, ses opinions politiques, son appartenance à un syndicat, ou les données qui concernent la santé ou la vie sexuelle de l'intéressé. II.-Pour la mise en œuvre du traitement mentionné au I du présent article, les exploitants de navire recueillent et transmettent les données d'enregistrement relatives aux passagers et aux gens de mer qui voyagent, à destination et en provenance du territoire national, à bord d'un navire effectuant des voyages internationaux, au sens du code international pour la sûreté des navires et des installations portuaires. Les données concernées sont celles mentionnées au quatrième alinéa de l'article L. 232-4 du présent code. Les exploitants de navire sont également tenus de communiquer les données relatives aux passagers enregistrés dans leurs systèmes de réservation, ainsi que celles relatives à l'embarquement de ces mêmes passagers. En outre, les ministres mentionnés au I du présent article peuvent demander aux agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un navire de transmettre les données relatives aux passagers enregistrées dans leurs systèmes de réservation. III.-Les exploitants de navire, les agences de voyage et les opérateurs de voyage ou de séjour affrétant tout ou partie d'un navire mentionnés au II informent les personnes concernées par le traitement mentionné au I. IV.-Les données mentionnées au II ne peuvent être conservées que pour une durée maximale de cinq ans. V.-En cas de méconnaissance des obligations fixées au présent article par une entreprise de transport maritime ou par une agence de voyage ou un opérateur de voyage ou de séjour affrétant tout ou partie d'un navire, l'amende et la procédure prévues à l'article L. 232-5 sont applicables. VI.-Les modalités d'application du présent article sont fixées par décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés. Ce décret détermine les services autorisés à interroger le traitement de données à caractère personnel mentionné au I, précise si cette autorisation est délivrée à des fins de prévention ou à des fins de répression et fixe les modalités de conservation et d'analyse des données mentionnées au II. Ces données ne peuvent être consultées de manière directe par les services susmentionnés.

Lorsque l'autorité administrative constate que les données transmises en application du présent chapitre permettent d'identifier une personne faisant l'objet d'une interdiction de sortie du territoire mentionnée à l'article L. 224-1, elle notifie à l'entreprise de transport concernée, par un moyen tenant compte de l'urgence, une décision d'interdiction de transport de cette personne. En cas de méconnaissance de l'interdiction de transport par une entreprise de transport, l'amende prévue à l'article L. 232-5 est applicable, dans les conditions prévues au même article. Les conditions d'application du présent article sont précisées par décret en Conseil d'Etat.

I.-Afin de prévenir et de réprimer le terrorisme, de faciliter la constatation des infractions s'y rattachant, de faciliter la constatation des infractions liées à la criminalité organisée, au sens des articles 706-73 et 706-73-1 du code de procédure pénale , et des infractions de contrebande, d'importation ou d'exportation commises en bande organisée, prévues et réprimées par le dernier alinéa de l' article 414 du code des douanes , ainsi que la constatation, lorsqu'elles portent sur des fonds provenant de ces mêmes infractions, de la réalisation ou de la tentative de réalisation des opérations financières définies à l' article 415 du même code et afin de permettre le rassemblement des preuves de ces infractions et la recherche de leurs auteurs, l'autorité portuaire ou l'autorité investie du pouvoir de police portuaire collecte les données qui permettent d'identifier les navires de plaisance qui ont un autre port d'attache, leur propriétaire, les personnes qu'ils transportent ainsi que leur itinéraire. Elle transmet ces données aux services de l'Etat chargés de la prévention et de la répression des infractions mentionnées au présent alinéa. Un arrêté conjoint du ministre de l'intérieur et du ministre chargé des ports détermine les ports concernés par l'obligation définie au premier alinéa du présent I. II.-Les données collectées et transmises en application du I, les modalités de leur transmission ainsi que les services de l'Etat mentionnés au premier alinéa du même I sont précisés par décret en Conseil d'Etat. Ce décret précise les conditions dans lesquelles l'autorité portuaire ou l'autorité investie du pouvoir de police portuaire vérifie les données de l'identité civile des personnes concernées. III.-En cas de méconnaissance par une autorité portuaire ou par une autorité investie du pouvoir de police portuaire des obligations fixées au présent article, l'amende et la procédure prévues à l' article L. 232-5 sont applicables. Lorsque l'infraction définie au premier alinéa du présent III est commise de manière habituelle, elle est punie de deux ans d'emprisonnement et d'une amende de 30 000 euros. IV.-Les données mentionnées au I peuvent être conservées pendant une durée maximale de cinq ans. V.-Le présent article n'est pas applicable aux navires soumis à l' article L. 232-7-1 .

I. - Les services de la police nationale, de la gendarmerie nationale et des douanes peuvent mettre en œuvre des dispositifs fixes ou mobiles de contrôle automatisé des données signalétiques des véhicules prenant la photographie des occupants de ceux-ci, en tous points appropriés du territoire, en particulier dans les zones frontalières, portuaires ou aéroportuaires ainsi que sur les grands axes de transit national ou international, afin de faciliter la constatation et de permettre le rassemblement des preuves et la recherche des auteurs des infractions suivantes : 1° Les actes de terrorisme et les infractions s'y rattachant ; 2° Les infractions criminelles ou liées à la criminalité organisée au sens des articles 706-73 et 706-73-1 du code de procédure pénale ; 3° Les infractions de vol et de recel de véhicules volés ; 4° Les infractions de vol aggravé et de recel ; 5° Les infractions d'évasion ; 6° Les infractions d'escroquerie ; 7° Les infractions de soustraction de mineur prévues aux articles 227-8 à 227-10 du code pénal ; 8° Les infractions d'aide à l'entrée et au séjour irréguliers prévues aux articles L. 823-1 à L. 823-3 du code de l'entrée et du séjour des étrangers et du droit d'asile ; 9° Les infractions de contrebande, d'importation ou d'exportation sans déclaration de marchandises prohibées ou de produits du tabac, prévues aux articles L. 513-1 et L. 513-2 du code des douanes , les infractions de contrebande, d'importation ou d'exportation sans déclaration commises en bande organisée, prévues aux articles L. 513-5 et L. 513-6 du même code , ainsi que, lorsqu'elles portent sur des fonds provenant de ces mêmes infractions, la réalisation ou la tentative de réalisation des opérations financières définies aux articles L. 513-12 à L. 513-14 dudit code ; 10° Les infractions d'abandon, de dépôt, de transport, de transfert ou de gestion dans des conditions irrégulières de déchets prévues aux 4°, 5°, 7°, 8° et 11° du I de l' article L. 541-46 du code de l'environnement ; 11° Les infractions de refus d'obtempérer prévues aux articles L. 233-1 et L. 233-1-1 du code de la route . II. - Les dispositifs mentionnés au I du présent article peuvent également être mis en œuvre, dans les mêmes conditions, aux fins de retrouver l'auteur de l'infraction ou la personne disparue dans le cadre des procédures de recherche des causes de la mort ou d'une disparition inquiétante prévues aux articles 74 et 74-1 du code de procédure pénale . III. - Les dispositifs mentionnés au I du présent article peuvent également être mis en œuvre, dans les mêmes conditions, aux fins de prévenir la commission d'actes de terrorisme et, à titre temporaire, pour la préservation de l'ordre public, à l'occasion d'événements particuliers ou de grands rassemblements de personnes, par décision de l'autorité administrative.

Afin de faciliter la constatation des infractions au code de la route , permettre le rassemblement des preuves de ces infractions et la recherche de leurs auteurs ainsi que mettre en œuvre les dispositions de l'article L. 121-4-1 du code de la route , les services de police et de gendarmerie nationales peuvent mettre en œuvre des dispositifs fixes ou mobiles de contrôle automatisé des données signalétiques des véhicules prenant la photographie de leurs occupants, en tous points appropriés du territoire

I. - Pour les finalités mentionnées aux articles L. 233-1 et L. 233-1-1, les données à caractère personnel collectées à l'occasion des contrôles mentionnés aux mêmes articles L. 233-1 et L. 233-1-1 peuvent faire l'objet de traitements automatisés mis en œuvre par les services de la police nationale, de la gendarmerie nationale et des douanes et soumis à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Ces traitements ne comportent aucune technique de reconnaissance faciale. II. - Ces traitements peuvent comporter une consultation : 1° Du traitement automatisé des données relatives aux véhicules volés ou signalés ; 2° Du système d'information Schengen ; 3° Du traitement automatisé de données du système d'immatriculation des véhicules ; 4° Du traitement automatisé du système de contrôle automatisé ; 5° Des traitements de données relatives à l'assurance des véhicules. III. - Les données à caractère personnel collectées par les traitements automatisés mentionnés au I du présent article sont conservées pour une durée d'un an à compter de leur enregistrement, sans préjudice des nécessités de leur conservation pour les besoins d'une procédure pénale ou douanière. Peuvent avoir accès aux données ainsi collectées : 1° Pour les finalités mentionnées aux articles L. 233-1 et L. 233-1-1, les personnels de la police nationale, de la gendarmerie nationale et des douanes, individuellement désignés et dûment habilités, pour une durée maximale d'un mois à compter de la collecte ; 2° Après autorisation d'un magistrat, pour les besoins exclusifs des enquêtes judiciaires et des instructions portant sur les infractions mentionnées à l'article L. 233-1 et dans le cadre des procédures de recherche des causes de la mort ou d'une disparition inquiétante prévues aux articles 74 et 74-1 du code de procédure pénale , les officiers et les agents de police judiciaire de la police nationale et de la gendarmerie nationale ainsi que les agents des douanes investis de missions de police judiciaire, individuellement désignés et dûment habilités, pour une durée maximale d'un an à compter de la collecte. IV. - Aux fins de prévenir et de réprimer les actes de terrorisme et de faciliter la constatation des infractions s'y rattachant, les personnels individuellement désignés et dûment habilités des services de la police nationale et de la gendarmerie nationale spécialement chargés de ces missions peuvent avoir accès aux traitements mentionnés au I du présent article dans les conditions prévues au III.

I. - Les services de la police nationale, de la gendarmerie nationale et des douanes peuvent conclure une convention de mise à disposition des données collectées par des dispositifs de contrôle automatisé des données signalétiques des véhicules, installés en tous points appropriés du territoire, en particulier dans les zones frontalières, portuaires ou aéroportuaires ainsi que sur les grands axes de transit national ou international, par des autorités publiques ou des personnes morales de droit privé. Cette convention organise les modalités d'accès des services de la police nationale, de la gendarmerie nationale et des douanes aux données collectées et établit que l'exploitation des données collectées est du ressort exclusif de ces services. II. - Les données mises à la disposition des services de la police nationale, de la gendarmerie nationale et des douanes ne peuvent être utilisées que dans les conditions et les limites fixées au présent chapitre. Les normes techniques auxquelles se conforment les dispositifs de contrôle automatisé des données signalétiques des véhicules installés par les personnes mentionnées au premier alinéa du I ainsi que les clauses d'une convention type de mise à disposition sont déterminées par un décret en Conseil d'Etat pris après avis de la Commission nationale de l'informatique et des libertés.

Un décret en Conseil d'Etat fixe la liste des enquêtes administratives mentionnées à l'article L. 114-1 qui donnent lieu à la consultation des traitements automatisés de données à caractère personnel mentionnés à l' article 230-6 du code de procédure pénale , y compris pour les données portant sur des procédures judiciaires en cours, dans la stricte mesure exigée par la protection de la sécurité des personnes et la défense des intérêts fondamentaux de la Nation. Il détermine les conditions dans lesquelles les personnes intéressées sont informées de cette consultation.

La consultation prévue à l'article L. 234-1 est faite par des agents individuellement désignés et spécialement habilités : 1° De la police et de la gendarmerie nationales ; 2° Dans des conditions fixées par le décret en Conseil d'Etat mentionné à l'article L. 234-1, des services spécialisés de renseignement mentionnés à l'article L. 811-2 . Dans des conditions déterminées par décret en Conseil d'Etat, elle peut également être effectuée par des personnels investis de missions de police administrative désignés selon les mêmes procédures.

La consultation des traitements automatisés de données à caractère personnel mentionnés à l'article 230-6 du code de procédure pénale peut également être effectuée, y compris pour des données portant sur des procédures judiciaires en cours, pour l'exercice de missions ou d'interventions lorsque la nature de celles-ci ou les circonstances particulières dans lesquelles elles doivent se dérouler comportent des risques d'atteinte à l'ordre public ou à la sécurité des personnes et des biens, ainsi qu'au titre des mesures de protection ou de défense prises dans les secteurs de sécurité des installations prioritaires de défense mentionnés à l' article L. 1321-2 du code de la défense . Cette consultation est effectuée par des agents individuellement désignés et spécialement habilités de la police et de la gendarmerie nationales, par des agents des douanes individuellement désignés et spécialement habilités, pour le seul exercice des missions et des interventions qui le justifient, dans le cadre des pouvoirs qui leur sont conférés en application des sections 2,7 et 7 bis du chapitre IV du titre II du code des douanes, ainsi que, dans la limite de leurs attributions et dans des conditions fixées par décret en Conseil d'Etat, des services de renseignement désignés par le ministre de la défense, aux fins de protection de la sécurité de leurs personnels.

Dans la stricte limite de leurs attributions et pour les seuls besoins liés à la protection des intérêts mentionnés aux 1° à 6° de l'article L. 811-3 du présent code, peuvent avoir accès aux traitements automatisés de données à caractère personnel mentionnés à l' article 230-6 du code de procédure pénale , y compris pour les données portant sur des procédures judiciaires en cours et à l'exclusion de celles relatives aux personnes enregistrées en qualité de victimes, les agents individuellement désignés et habilités des services mentionnés à l'article L. 811-2 et ceux désignés par le décret en Conseil d'Etat mentionné à l'article L. 811-4 . Un décret en Conseil d'Etat détermine les services concernés ainsi que les modalités et les finalités de l'accès aux traitements automatisés mentionnés au présent article.

Les données contenues dans les traitements automatisés de données à caractère personnel gérés par les services de police et de gendarmerie nationales peuvent être transmises, dans le cadre des engagements internationaux régulièrement introduits dans l'ordre juridique interne, à des organismes de coopération internationale en matière de police judiciaire ou à des services de police étrangers, qui représentent un niveau de protection suffisant de la vie privée, des libertés et des droits fondamentaux des personnes à l'égard du traitement dont ces données font l'objet ou peuvent faire l'objet. Le caractère suffisant du niveau de protection assuré par un Etat s'apprécie en fonction notamment des dispositions en vigueur dans cet Etat, des mesures de sécurité qui y sont appliquées, des caractéristiques propres du traitement, telles que ses fins et sa durée, ainsi que de la nature, de l'origine et de la destination des données traitées. Les services de police et de gendarmerie nationales peuvent recevoir des données contenues dans les traitements gérés par les organismes de coopération internationale en matière de police judiciaire ou les services de police étrangers dans le cadre des engagements prévus au présent article.