JORF n°0090 du 17 avril 2009

Arrêté du 12 février 2009

Le ministre de la défense,

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 23 ;

Vu le décret n° 2005-850 du 27 juillet 2005 portant délégation de signature des membres du Gouvernement ;

Vu le récépissé n° 1335252 de la Commission nationale de l'informatique et des libertés en date du 18 décembre 2008,

Arrête :

Article 1

Il est créé au ministère de la défense, à la direction générale de l'armement, un traitement automatisé de données à caractère personnel dénommé « OSPACI » mis en œuvre par le centre d'études de Gramat et dont la finalité est le suivi des actions de contrôle interne et qualité.

Article 2

Les catégories de données à caractère personnel enregistrées sont celles relatives :
― à l'identité (nom, prénoms, date de naissance, matricules, adresse, numéro de téléphone et fax professionnels, courriel professionnel) ;
― à la vie professionnelle (niveau/catégorie, corps, grade, profession/fonction, affectation [direction, entité, service]) ;
― au suivi des actions de contrôle interne et qualité (login/mot de passe, n° d'action, type d'action, nature de l'événement, objet, intitulé, date d'enregistrement, dates de début [prévue et réelle], dates de fin [prévue et réelle], durée [jours], jalons [échéancier], niveau d'avancement [en %], processus impactés, périmètre/champs, objectifs, risque [oui/non, manifestation, niveau de gravité, occurrence], documents et sources [type, références et date], demandeur/émetteur, entité responsable, nom et prénom du responsable de l'action, nom et prénom du pilote de l'action, nom et prénom du contrôleur, écarts, commentaires, conclusions, date d'évaluation, niveau de satisfaction).
Les données à caractère personnel ainsi enregistrées sont conservées jusqu'à rupture de tout lien avec le service pour les informations relatives à l'identité et à la vie professionnelle, à l'exception des informations relatives au suivi des actions de contrôle interne et qualité qui sont conservées un an maximum après la clôture de l'action.

Article 3

Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :
― les autorités hiérarchiques ;
― les responsables du contrôle interne ;
― les managers ;
― les pilotes d'actions ;
― les responsables de processus.

Article 4

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Article 5

Les droits d'accès et de rectification prévus aux articles 39 et suivants de la loi du 6 janvier 1978 susvisée s'exercent auprès du coordinateur de contrôle interne du centre d'études de Gramat, BP 80200, 46500 Gramat.

Article 6

Le directeur du centre d'études de Gramat est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 12 février 2009.

Pour le ministre et par délégation ;

Le sous-directeur des systèmes d'information

à la délégation générale pour l'armement,

F. Bénatre