Chapitre III : Dispositions relatives aux traitements automatisés de données à caractère personnel

I. - Afin d'améliorer le contrôle aux frontières et de lutter contre l'immigration clandestine, le ministre de l'intérieur est autorisé à procéder à la mise en oeuvre de traitements automatisés de données à caractère personnel, recueillies à l'occasion de déplacements internationaux en provenance ou à destination d'Etats n'appartenant pas à l'Union européenne, à l'exclusion des données relevant du I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés :
1° Figurant sur les cartes de débarquement et d'embarquement des passagers de transporteurs aériens ;
2° Collectées à partir de la bande de lecture optique des documents de voyage, de la carte nationale d'identité et des visas des passagers de transporteurs aériens, maritimes ou ferroviaires ;
3° Relatives aux passagers et enregistrées dans les systèmes de réservation et de contrôle des départs lorsqu'elles sont détenues par les transporteurs aériens, maritimes ou ferroviaires.
Les traitements mentionnés au premier alinéa sont soumis aux dispositions de la loi n° 78-17 du 6 janvier 1978 précitée.
II. - Les traitements mentionnés au I peuvent également être mis en oeuvre dans les mêmes conditions aux fins de prévenir et de réprimer des actes de terrorisme. L'accès à ceux-ci est alors limité aux agents individuellement désignés et dûment habilités :
- des services de police et de gendarmerie nationales spécialement chargés de ces missions ;
- des services de police et de gendarmerie nationales ainsi que des douanes, chargés de la sûreté des transports internationaux.
III. - Les traitements mentionnés aux I et II peuvent faire l'objet d'une interconnexion avec le fichier des personnes recherchées et le système d'information Schengen.
IV. - Pour la mise en oeuvre des traitements mentionnés aux I et II, les transporteurs aériens sont tenus de recueillir et de transmettre aux services du ministère de l'intérieur les données énumérées au 2 de l'article 3 de la directive 2004/82/CE du Conseil, du 29 avril 2004, concernant l'obligation pour les transporteurs de communiquer les données relatives aux passagers, et mentionnées au 3° du I.
Ils sont également tenus de communiquer aux services mentionnés à l'alinéa précédent les données du 3° du I autres que celles mentionnées au même alinéa lorsqu'ils les détiennent.
Les obligations définies aux deux alinéas précédents sont applicables aux transporteurs maritimes et ferroviaires.
Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, fixe les modalités de transmission des données mentionnées au 3° du I.
V. - Est puni d'une amende d'un montant maximum de 50 000 EUR pour chaque voyage le fait pour une entreprise de transport aérien, maritime ou ferroviaire de méconnaître les obligations fixées au IV.
Le manquement est constaté par un procès-verbal établi par un fonctionnaire appartenant à l'un des corps dont la liste est définie par décret en Conseil d'Etat. Copie du procès-verbal est remise à l'entreprise de transport intéressée. Le manquement ainsi relevé donne lieu à une amende prononcée par l'autorité administrative compétente. L'amende est prononcée pour chaque voyage ayant donné lieu au manquement. Son montant est versé au Trésor public par l'entreprise de transport.
L'entreprise de transport a accès au dossier. Elle est mise à même de présenter ses observations écrites dans un délai d'un mois sur le projet de sanction. La décision de l'autorité administrative est susceptible d'un recours de pleine juridiction.
L'autorité administrative ne peut infliger d'amende à raison de faits remontant à plus d'un an.
VI. - Les transporteurs aériens, maritimes et ferroviaires ont obligation d'informer les personnes concernées par le traitement mis en oeuvre au titre du 3° du I du présent article conformément aux dispositions de la loi n° 78-17 du 6 janvier 1978 précitée.

L'article 26 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure est ainsi rédigé :
« Art. 26. - Afin de prévenir et de réprimer le terrorisme, de faciliter la constatation des infractions s'y rattachant, de faciliter la constatation des infractions criminelles ou liées à la criminalité organisée au sens de l'article 706-73 du code de procédure pénale, des infractions de vol et de recel de véhicules volés, des infractions de contrebande, d'importation ou d'exportation commises en bande organisée, prévues et réprimées par le deuxième alinéa de l'article 414 du code des douanes, ainsi que la constatation, lorsqu'elles portent sur des fonds provenant de ces mêmes infractions, de la réalisation ou de la tentative de réalisation des opérations financières définies à l'article 415 du même code et afin de permettre le rassemblement des preuves de ces infractions et la recherche de leurs auteurs, les services de police et de gendarmerie nationales et des douanes peuvent mettre en oeuvre des dispositifs fixes ou mobiles de contrôle automatisé des données signalétiques des véhicules prenant la photographie de leurs occupants, en tous points appropriés du territoire, en particulier dans les zones frontalières, portuaires ou aéroportuaires ainsi que sur les grands axes de transit national ou international.
« L'emploi de tels dispositifs est également possible par les services de police et de gendarmerie nationales, à titre temporaire, pour la préservation de l'ordre public, à l'occasion d'événements particuliers ou de grands rassemblements de personnes, par décision de l'autorité administrative.
« Pour les finalités mentionnées au présent article, les données à caractère personnel collectées à l'occasion des contrôles susmentionnés peuvent faire l'objet de traitements automatisés mis en oeuvre par les services de police et de gendarmerie nationales et soumis aux dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Ces traitements comportent une consultation du traitement automatisé des données relatives aux véhicules volés ou signalés ainsi que du système d'information Schengen.
« Afin de permettre cette consultation, les données collectées sont conservées durant un délai maximum de huit jours au-delà duquel elles sont effacées dès lors qu'elles n'ont donné lieu à aucun rapprochement positif avec les traitements mentionnés au précédent alinéa. Durant cette période de huit jours, la consultation des données n'ayant pas fait l'objet d'un rapprochement positif avec ces traitements est interdite, sans préjudice des nécessités de leur consultation pour les besoins d'une procédure pénale. Les données qui font l'objet d'un rapprochement positif avec ces mêmes traitements sont conservées pour une durée d'un mois sans préjudice des nécessités de leur conservation pour les besoins d'une procédure pénale ou douanière.
« Aux fins de prévenir et de réprimer les actes de terrorisme et de faciliter la constatation des infractions s'y rattachant, les agents individuellement désignés et dûment habilités des services de police et de gendarmerie nationales spécialement chargés de ces missions peuvent avoir accès à ces traitements. »

Pour les besoins de la prévention et de la répression des actes de terrorisme, les agents individuellement désignés et dûment habilités des services de police et de gendarmerie nationales spécialement chargés de ces missions peuvent, dans les conditions fixées par la loi n° 78-17 du 6 janvier 1978 précitée, avoir accès aux traitements automatisés suivants :
- le fichier national des immatriculations ;
- le système national de gestion des permis de conduire ;
- le système de gestion des cartes nationales d'identité ;
- le système de gestion des passeports ;
- le système informatisé de gestion des dossiers des ressortissants étrangers en France ;
- les données à caractère personnel, mentionnées aux articles L. 611-3 à L. 611-5 du code de l'entrée et du séjour des étrangers et du droit d'asile, relatives aux ressortissants étrangers qui, ayant été contrôlés à l'occasion du franchissement de la frontière, ne remplissent pas les conditions d'entrée requises ;
- les données à caractère personnel mentionnées à l'article L. 611-6 du même code.
Pour les besoins de la prévention des actes de terrorisme, les agents des services de renseignement du ministère de la défense individuellement désignés et dûment habilités sont également autorisés, dans les conditions fixées par la loi n° 78-17 du 6 janvier 1978 précitée, à accéder aux traitements automatisés mentionnés ci-dessus.
Un arrêté du ministre de l'intérieur et du ministre de la défense détermine les services de renseignement du ministère de la défense qui sont autorisés à consulter lesdits traitements automatisés.

Dans le 3° du I de l'article 23 de la loi n° 2003-239 du 18 mars 2003 précitée, les références : « 3° et 11° » sont remplacées par les références : « 3°, 6°, 11°, 12°, 13° et 14° ».