N° 1738
_____
ASSEMBLÉE NATIONALE
CONSTITUTION DU 4 OCTOBRE 1958
TREIZIÈME LÉGISLATURE
Enregistré à la Présidence de l’Assemblée nationale le 16 juin 2009.
PROPOSITION DE LOI
relative aux fichiers de police.
(Première lecture)
TEXTE DE LA COMMISSION
DES LOIS CONSTITUTIONNELLES, DE LA LÉGISLATION ET DE L’ADMINISTRATION GÉNÉRALE DE LA RÉPUBLIQUE
ANNEXE AU RAPPORT
Voir les numéros :
Assemblée nationale : 1659.
TITRE IER
MODIFICATIONS DE LA LOI N° 78-17 DU 6 JANVIER 1978 RELATIVE À L’INFORMATIQUE, AUX FICHIERS
ET AUX LIBERTÉS
Article 1er
Au IV de l’article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, la référence : « II » est remplacée par les références : « I ou au III ».
Article 2
Le dernier alinéa de l’article 11 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par une phrase ainsi rédigée :
« Préalablement à la présentation de son rapport public annuel, la commission fait connaître aux ministres concernés et aux organismes qui mettent en œuvre des traitements de données à caractère personnel pour le compte de l’État les observations provisoires sur lesquelles elle estime nécessaire de susciter leurs remarques. »
Article 3
Le 1° du I de l’article 13 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par les mots : « de manière à assurer une représentation pluraliste ».
Article 3 bis (nouveau)
Le I de l’article 13 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé :
« La commission élit en son sein trois de ses membres, dont deux parmi les membres mentionnés au 3°, au 4° ou au 5°. Ils composent une formation spécialisée de la commission chargée d’instruire les demandes d’avis formulées conformément aux I, III et IV de l’article 26. Cette formation est également chargée du suivi de la mise en œuvre expérimentale de traitements de données prévue au V de l’article 26. Elle organise, en accord avec les responsables de traitements, les modalités d’exercice du droit d’accès indirect, défini aux articles 41et 42. »
Article 4
Après le troisième alinéa de l’article 16 de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un alinéa ainsi rédigé :
« – au V de l’article 26 ; ».
Article 5
I. – L’article 26 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Art. 26. – I. – Sont autorisées par la loi les catégories de traitements de données à caractère personnel mis en œuvre pour le compte de l’État et :
« 1° Qui intéressent la sécurité publique ;
« 2° Ou qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales ou l’exécution des condamnations pénales ou des mesures de sûreté.
« Les catégories de traitements de données à caractère personnel sont constituées par les traitements qui répondent aux mêmes finalités, peuvent comporter tout ou partie d’un ensemble commun de données, concernent les mêmes catégories de personnes et obéissent aux mêmes règles générales de fonctionnement.
« L’avis de la Commission nationale de l’informatique et des libertés mentionné au a du 4° de l’article 11 sur tout projet de loi autorisant la création d’une telle catégorie de traitements de données est transmis au Parlement simultanément au dépôt du projet de loi.
« II. – La loi autorisant une catégorie de traitements de données mentionnés au I prévoit :
« – leurs finalités ;
« – les services responsables ;
« – la nature des données à caractère personnel prévues au I de l’article 8 dont la collecte, la conservation et le traitement sont autorisés, dès lors que la finalité du traitement l’exige ;
« – l’origine de ces données et les catégories de personnes concernées ;
« – la durée de conservation des informations traitées ;
« – les destinataires ou catégories de destinataires des informations enregistrées ;
« – la nature du droit d’accès des personnes figurant dans les traitements de données aux informations qui les concernent ;
« – les interconnexions autorisées avec d’autres traitements de données.
« III. – Sont autorisés par décret en Conseil d’État, après avis motivé et publié de la commission, les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et qui intéressent la sûreté de l’État ou la défense.
« Ces traitements peuvent être dispensés, par décret en Conseil d’État, de la publication de l’acte réglementaire qui les autorise. Pour ces traitements :
« – est publié en même temps que le décret autorisant la dispense de la publication de l’acte, le sens de l’avis émis par la commission ;
« – l’acte réglementaire est transmis à la délégation parlementaire au renseignement et à la commission.
« IV. – Les modalités d’application du I sont fixées par arrêté. Si les traitements portent sur des données mentionnées au I de l’article 8, ces modalités sont fixées par décret en Conseil d’État.
« La commission publie un avis motivé sur tout projet d’acte réglementaire pris en application d’une loi autorisant une catégorie de traitements de données conformément au I du présent article.
« IV bis (nouveau). – Pour l’application du présent article, les traitements qui répondent à une même finalité, portent sur des catégories de données identiques et ont les mêmes destinataires ou catégories de destinataires peuvent être autorisés par un acte réglementaire unique. Dans ce cas, le responsable de chaque traitement adresse à la commission un engagement de conformité de celui-ci à la description figurant dans l’autorisation.
« V. – Par dérogation aux III et IV, lorsque sa mise au point technique nécessite une exploitation en situation réelle de fonctionnement, un traitement peut être mis en œuvre à titre expérimental pour une durée de dix-huit mois, après déclaration auprès de la commission.
« Un décret en Conseil d’État, pris après avis de la commission, détermine les modalités selon lesquelles la commission est informée de l’évolution technique d’un tel projet de traitement et fait part de ses recommandations au seul responsable de ce projet. »
II. – (Supprimé)
Article 6
Au III de l’article 27 de la loi n° 78-17 du 6 janvier 1978 précitée, la référence : « IV » est remplacée par la référence : « IV bis ».
Article 7
Au I de l’article 28 de la loi n° 78-17 du 6 janvier 1978 précitée, les références : « articles 26 ou » sont remplacées par les références : « III ou IV de l’article 26 ou de l’article ».
Article 8
L’article 29 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :
1° Le premier alinéa est ainsi rédigé :
« Les actes autorisant la création d’un traitement en application de l’article 25, du III de l’article 26 et de l’article 27 précisent : » ;
1° bis (nouveau) Au 2°, la référence : « au chapitre VII » est remplacée par la référence : « à la section 2 du chapitre V » ;
2° Il est ajouté un II ainsi rédigé :
« II. – Les actes réglementaires pris en application d’une loi autorisant une catégorie de traitements de données conformément au I de l’article 26 précisent :
« 1° La dénomination du traitement ;
« 2° Le service auprès duquel s’exerce le droit d’accès défini à la section 2 du chapitre V ;
« 3° Les catégories de données à caractère personnel enregistrées ;
« 4° Le cas échéant, les dérogations à l’obligation d’information prévues au V de l’article 32. »
Article 9
Au premier alinéa du I de l’article 31 de la loi n° 78-17 du 6 janvier 1978 précitée, après les mots : « mentionnés au », sont insérés les mots : « deuxième alinéa du ».
Article 10
Aux 1°, 2° et 3° du II de l’article 45 de la loi n° 78-17 du 6 janvier 1978 précitée, la référence : « II » est remplacée par la référence : « III ».
Article 11
Au premier alinéa de l’article 49 de la loi n° 78-17 du 6 janvier 1978 précitée, la référence : « II » est remplacée par la référence : « III ».
Article 12
Au huitième alinéa de l’article 69 de la loi n° 78-17 du 6 janvier 1978 précitée, la référence : « II » est remplacée par la référence : « III ».
Article 13
Le deuxième alinéa du III de l’article 6 nonies de l’ordonnance n° 58-1100 du 17 novembre 1958 relative au fonctionnement des assemblées parlementaires est complété par une phrase ainsi rédigée :
« Sont transmis à la délégation les actes réglementaires autorisant des traitements de données à caractère personnel pris en application du premier alinéa du III de l’article 26 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, et dispensés de la publication conformément au deuxième alinéa du même III. »
TITRE II
CONTRÔLE DES FICHIERS D’ANTÉCÉDENTS JUDICIAIRES
Article 14
I. – Les traitements automatisés d’informations nominatives mentionnés au I de l’article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure sont placés sous le contrôle d’un procureur général, sans préjudice du III du même article ou des missions de la Commission nationale de l’informatique et des libertés.
II. – Les personnes mentionnées au II de l’article 21 de la loi n° 2003-239 du 18 mars 2003 précitée peuvent saisir ce magistrat lorsque les données qui les concernent présentent un risque d’inexactitude et sont susceptibles de leur faire subir un préjudice immédiat et sérieux.
Le magistrat ordonne sans délai au responsable du traitement de procéder aux rectifications nécessaires en cas de requalification judiciaire. En cas de décision de non-lieu ou de classement sans suite, il peut ordonner l’effacement des données personnelles.
Article 15
I. – Le III de l’article 21 de la loi n° 2003-239 du 18 mars 2003 précitée est ainsi modifié :
1° Après la deuxième phrase, il est inséré une phrase ainsi rédigée :
« Le procureur de la République se prononce sur les suites qu’il convient de donner aux demandes d’effacement ou de rectification dans un délai d’un mois. » ;
1° bis (nouveau) Après la troisième phrase, il est inséré une phrase ainsi rédigée :
« Lorsque le procureur de la République prescrit le maintien des données personnelles d’une personne ayant bénéficié d’une décision d’acquittement ou de relaxe devenue définitive, il en avise la personne concernée. » ;
2° À la dernière phrase, les mots : « , lorsqu’elles sont motivées par une insuffisance de charges, » sont supprimés ;
3° Il est ajouté une phrase ainsi rédigée :
« Les décisions d’effacement ou de rectification des informations nominatives prises par le procureur de la République sont transmises aux responsables de tous les traitements automatisés pour lesquels ces décisions ont des conséquences sur la durée de conservation des données personnelles. »
II. – La seconde phrase du V du même article 21 est remplacée par une phrase et deux alinéas ainsi rédigés :
« Il précise notamment la liste des contraventions mentionnées au I, la durée de conservation des informations enregistrées, les modalités d’habilitation des personnes mentionnées au IV ainsi que les conditions dans lesquelles :
« – les personnes mentionnées au premier alinéa du II peuvent exercer leur droit d’accès de manière indirecte, conformément aux dispositions de l’article 41 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
« – les personnes mentionnées au deuxième alinéa du II du présent article peuvent exercer leur droit d’accès directement auprès du responsable du traitement, conformément aux dispositions de l’article 39 de la loi n° 78-17 du 6 janvier 1978 précitée, sous réserve de ne pas figurer également dans ledit traitement au titre du premier alinéa du II. »
Article 15 bis (nouveau)
L’article 17-1 de la loi n° 95-73 du 21 janvier 1995 d’orientation et de programmation relative à la sécurité est complété par un alinéa ainsi rédigé :
« Toute consultation d’un traitement automatisé de données personnelles mentionné à l’article 21 de la loi n° 2003-239 du 18 mars 2003 précitée réalisée au titre des trois premiers alinéas du présent article donne lieu à une demande d’actualisation des données adressée par le responsable du traitement au procureur de la République, en vue de l’exercice par ce dernier des pouvoirs de contrôle qui lui sont confiés par le III du même article 21. »
Article 16
L’article 397-5 du code de procédure pénale est complété par un alinéa ainsi rédigé :
« Si le procureur de la République envisage de faire mention d’éléments concernant le prévenu et figurant dans un traitement automatisé d’informations nominatives prévu par l’article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure, ces informations doivent figurer dans le dossier mentionné à l’article 393 du présent code. »
TITRE III
FICHIERS D’INFORMATION GÉNÉRALE
ET D’ENQUÊTES ADMINISTRATIVES
Article 17
I. – Les services de la direction centrale de la sécurité publique de la police nationale en charge de la mission d’information générale du Gouvernement, ainsi que les services de la préfecture de police de Paris en charge de la même mission, sont autorisés à mettre en œuvre des traitements de données à caractère personnel concernant les personnes physiques, groupes, organisations et personnes morales qui, en raison de leur activité individuelle ou collective, peuvent porter atteinte à la sécurité des personnes ou des biens, par le recours ou le soutien actif apporté à la violence, ainsi que les personnes entretenant ou ayant entretenu des relations directes et non fortuites avec ceux-ci.
II. – Par dérogation à l’article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, sont autorisés, pour les seules finalités mentionnées au I du présent article, la collecte, la conservation et le traitement par les services mentionnés au même I des données susceptibles de faire apparaître :
– les signes physiques particuliers et objectifs comme éléments de signalement ;
– les activités politiques, philosophiques, religieuses ou syndicales.
III. – Conformément à l’article 6 de la loi n° 78-17 du 6 janvier 1978 précitée, et dans la stricte mesure où elles sont nécessaires à la poursuite des finalités mentionnées au I du présent article, peuvent être enregistrées dans les traitements mentionnés au même I les catégories de données à caractère personnel suivantes :
– motif de l’enregistrement des données ;
– informations ayant trait à l’état civil et à la profession ;
– adresses physiques, numéros de téléphone et adresses électroniques ;
– photographies ;
– titres d’identité ;
– immatriculation des véhicules ;
– déplacements ;
– informations patrimoniales ;
– antécédents judiciaires.
IV. – Les fonctionnaires des services mentionnés au I dûment habilités et dans la limite du besoin d’en connaître sont autorisés à accéder aux données mentionnées aux II et III. La communication de ces données aux services de la police et de la gendarmerie est subordonnée à une demande écrite qui précise l’identité du consultant, l’objet et les motifs de la consultation. Cette demande ne peut être agréée que par le sous-directeur de l’information générale ou par le responsable du service départemental d’information générale.
V. – Conformément à l’article 6 de la loi n° 78-17 du 6 janvier 1978 précitée, les données mentionnées aux II et III sont conservées pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées.
VI. – Les traitements de données à caractère personnel mentionnés au I peuvent concerner des mineurs de plus de treize ans qui, en raison de leur activité individuelle ou collective, peuvent porter atteinte à la sécurité des personnes ou des biens, par le recours ou le soutien actif apporté à la violence. Les données mentionnées aux II et III concernant ces mineurs ne peuvent être conservées plus de trois ans après l’intervention du dernier évènement ayant justifié leur enregistrement.
VII. – Les traitements mentionnés au I sont placés sous le contrôle d’un magistrat du parquet désigné à cet effet par le ministre de la justice. Ce magistrat est chargé de vérifier le respect des règles de conservation des données mentionnées au VI.
Si, malgré l’absence d’un nouvel évènement au terme du délai de trois ans mentionné au VI, le service responsable d’un traitement mentionné au I souhaite y maintenir les informations concernant une personne mentionnée au VI, il présente au magistrat l’ensemble des éléments justifiant cette demande. Le magistrat peut autoriser ce maintien pour une durée d’un an. Un nouvel examen de la situation de la personne concernée intervient à l’issue de ce délai. La prolongation de la durée de conservation des données ne peut être ordonnée plus de deux fois.
Ce magistrat peut ordonner toutes mesures nécessaires à l’exercice de son contrôle, telles que saisies ou copies d’informations, ainsi que l’effacement d’enregistrements illicites.
Les pouvoirs qui lui sont confiés s’exercent sans préjudice du contrôle effectué par la Commission nationale de l’informatique et des libertés en application de la loi n° 78-17 du 6 janvier 1978 précitée.
VIII. – Les traitements mentionnés au I ne font l’objet d’aucune interconnexion avec d’autres traitements ou fichiers.
IX. – Le droit d’accès des personnes mentionnées au I à ces traitements s’exerce de manière indirecte, conformément aux dispositions de l’article 41 de la loi n° 78-17 du 6 janvier 1978 précitée.
X. – Les dispositions du présent article sont applicables pendant trois années à compter de la promulgation de la présente loi. Le Gouvernement remet au Parlement un rapport sur l’application du présent article trois mois avant l’expiration de ce délai.
Article 18
I. – Les services de la police et de la gendarmerie nationales chargés des enquêtes administratives mentionnées à l’article 17-1 de la loi n° 95-73 du 21 janvier 1995 d’orientation et de programmation relative à la sécurité sont autorisés à mettre en œuvre des traitements de données à caractère personnel concernant les personnes de plus de seize ans faisant l’objet de telles enquêtes.
II. – Par dérogation à l’article 8 de la loi n° 78-17 du 6 janvier 1978 précitée, sont autorisés, pour la seule finalité mentionnée au I du présent article, la collecte, la conservation et le traitement par les services précités des données concernant les activités en relation avec des associations ou groupements de fait mentionnés à l’article 1er de la loi du 10 janvier 1936 sur les groupes de combat et milices privées.
III. – Conformément à l’article 6 de la loi n° 78-17 du 6 janvier 1978 précitée, et dans la stricte mesure où elles sont nécessaires à la poursuite de la finalité mentionnée au I du présent article, peuvent en outre être enregistrées les catégories de données à caractère personnel suivantes :
– motif de l’enregistrement des données ;
– informations ayant trait à l’état civil et à la profession ;
– adresses physiques, numéros de téléphone et adresses électroniques ;
– photographies ;
– titres d’identité ;
– déplacements ;
– informations patrimoniales ;
– antécédents judiciaires.
IV. – Les données mentionnées aux II et III ne peuvent être collectées, conservées et traitées que dans la stricte mesure où elles sont nécessaires pour déterminer si le comportement des intéressés n’est pas incompatible avec l’exercice des fonctions ou des missions envisagées compte tenu de leur nature.
Seules les données concernant les personnes ayant fait l’objet d’une décision administrative défavorable peuvent être conservées, pour une durée de cinq ans à compter de leur enregistrement.
V. – Dans la limite du besoin d’en connaître, sont autorisés à accéder aux données mentionnées aux II et III les personnels spécialement habilités et individuellement désignés de la police et de la gendarmerie nationales.
VI. – Les traitements prévus au I ne font l’objet d’aucune interconnexion avec d’autres traitements ou fichiers.
VII. – Le droit d’accès des personnes mentionnées au I à ces traitements s’exerce de manière indirecte, conformément aux dispositions de l’article 41 de la loi n° 78-17 du 6 janvier 1978 précitée.
VIII. – Les dispositions du présent article sont applicables pendant trois années à compter de la promulgation de la présente loi. Le Gouvernement remet au Parlement un rapport sur l’application du présent article trois mois avant l’expiration de ce délai.
TITRE IV
FICHIERS DE RAPPROCHEMENTS
EN MATIÈRE DÉLICTUELLE
Article 19 A (nouveau)
Après le 4° du II de l’article 21-1 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure, il est inséré un 4° bis ainsi rédigé :
« 4° bis Dont l’identité est citée dans un procès-verbal concernant une infraction mentionnée au premier alinéa du I ; ».
Article 19
I. – Après l’article 21-1 de la loi n° 2003-239 du 18 mars 2003 précitée, il est inséré un article 21-2 ainsi rédigé :
« Art. 21-2. – I. – Les services et les unités de la police et de la gendarmerie nationales chargés d’une mission de police judiciaire sont autorisés à mettre en œuvre des traitements automatisés de données à caractère personnel collectées au cours des enquêtes préliminaires ou de flagrance ou des investigations exécutées sur commission rogatoire afin de faciliter la constatation des délits présentant un caractère sériel, d’en rassembler les preuves et d’en identifier les auteurs, grâce à l’établissement de liens entre les individus, les événements ou les infractions pouvant mettre en évidence ce caractère sériel :
« – par le rapprochement des indices recueillis et des constatations réalisées sur les lieux des infractions ;
« – à partir des informations transmises entre officiers de police judiciaire s’avisant réciproquement dans les meilleurs délais de tout fait paraissant constituer un crime ou délit d’un caractère particulier en raison de son objet, des circonstances de sa commission ou de son auteur présumé, dès lors qu’il est susceptible d’être mis en rapprochement avec des faits de même nature qui auraient déjà été constatés ou qui pourraient être imputés aux personnes mises en cause dans des affaires similaires.
« Ces traitements peuvent concerner tout délit portant atteinte aux personnes puni de plus d’un an d’emprisonnement ou portant atteinte aux biens et puni de plus de deux ans d’emprisonnement.
« II. – Par dérogation à l’article 8 de la loi n° 78-17 du 6 janvier 1978 précitée, sont autorisés, pour les seules fins mentionnées au I du présent article, la collecte, la conservation et le traitement par les services précités des données susceptibles de faire apparaître les signes physiques particuliers et objectifs comme éléments de signalement.
« III. – Ces traitements peuvent contenir des données :
« 1° Sur les personnes de plus de treize ans à l’encontre desquelles il existe des indices graves ou concordants qu’elles aient pu participer, comme auteurs ou complices, à la commission d’une infraction mentionnée au I. L’enregistrement des données concernant ces personnes peut intervenir, le cas échéant, après leur condamnation ;
« 2° Sur les personnes victimes d’une infraction mentionnée au I, sans limitation d’âge.
« IV. – La durée de conservation des données décomptée à partir de la date de leur enregistrement dans ces traitements est au maximum de trois ans.
« V. – Les personnes mentionnées au 2° du III peuvent demander l’effacement des données les concernant enregistrées dans le traitement dès lors que l’auteur des faits a été définitivement condamné.
« VI. – Le III de l’article 21 est applicable à ces traitements.
« VII. – Sont destinataires des données à caractère personnel mentionnées au présent article :
« – les personnels spécialement habilités et individuellement désignés de la police et de la gendarmerie nationales ;
« – les magistrats du parquet et les magistrats instructeurs, pour les recherches relatives aux informations dont ils sont saisis.
« L’habilitation précise la nature des données auxquelles elle autorise l’accès.
« VIII. – Les traitements prévus au I ne font l’objet d’aucune interconnexion avec d’autres traitements ou fichiers.
« IX. – En application de l’article 26 de la loi n° 78-17 du 6 janvier 1978 précitée, un décret en Conseil d’État, pris après avis de la Commission nationale de l’informatique et des libertés, fixe les modalités d’application du présent article.
« Il précise les conditions dans lesquelles :
« – les personnes mentionnées au 1° du III du présent article peuvent exercer leur droit d’accès de manière indirecte, conformément aux dispositions de l’article 41 de la loi n° 78-17 du 6 janvier 1978 précitée ;
« – les personnes mentionnées au 2° du III du présent article peuvent exercer leur droit d’accès directement auprès du responsable du traitement, conformément aux dispositions de l’article 39 de la loi n° 78-17 du 6 janvier 1978 précitée. »
II (nouveau). – Le I est applicable pendant trois années à compter de la promulgation de la présente loi. Le Gouvernement remet au Parlement un rapport sur l’application du présent article trois mois avant l’expiration de ce délai.
TITRE V
FICHIER NATIONAL AUTOMATISÉ
DES EMPREINTES GÉNÉTIQUES
Article 20
Au troisième alinéa de l’article 706-54 du code de procédure pénale, les mots : « un crime ou un délit » sont remplacés par les mots : « l’une des infractions mentionnées à l’article 706-55 ».
© Assemblée nationale