Le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le préfet de police sont autorisés à mettre en œuvre des traitements de données à caractère personnel dont la finalité est l'enregistrement et l'exploitation des communications reçues dans le cadre de procédures d'appel à témoins ouvertes par les services de la police et les unités de la gendarmerie nationales.

Les catégories de données à caractère personnel et informations enregistrées sont celles relatives :
― à l'identité (nom, prénom, coordonnées téléphoniques) de la personne répondant à l'appel à témoins ;
― à l'enregistrement des informations et données transmises, par tout support, aux services de la police et aux unités de la gendarmerie nationales.

Les données et informations mentionnées à l'article 2 sont conservées au maximum un an à compter de leur enregistrement sans préjudice de leur conservation pour les besoins d'une procédure pénale.

Ont seuls accès aux données et informations enregistrées au présent traitement, à raison de leurs attributions et du besoin d'en connaître, les agents des services de la police nationale et les militaires de la gendarmerie nationale, individuellement désignés et spécialement habilités, affectés dans les services ou unités mettant en œuvre le traitement.

Les droits d'accès et de rectification prévus aux articles 40 et 41 de la loi du 6 janvier 1978 susvisée s'exercent auprès du service ou de l'unité mettant en œuvre le traitement.
Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.

La mise en œuvre des traitements mentionnés à l'article 1er par le directeur général de la police nationale, le directeur général de la gendarmerie nationale ou le préfet de police s'accompagne de l'envoi à la Commission nationale de l'informatique et des libertés d'un engagement de conformité faisant référence au présent arrêté.

Pour les traitements automatisés, les consultations font l'objet d'un enregistrement comprenant l'identification du consultant ainsi que les dates et heures de la consultation. Ces données sont conservées trois ans.

Le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le préfet de police sont chargés, chacun en ce qui le concerne, de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.