Le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le préfet de police sont autorisés à mettre en œuvre localement des traitements de données à caractère personnel relatifs au suivi des personnes bénéficiant de permissions de sortir.
Ces traitements ont pour finalité :
― d'assurer le suivi des informations relatives aux personnes bénéficiant d'une mesure de permission de sortir des établissements pénitentiaires, accordée par le juge de l'application des peines, lorsque le lieu de résidence est situé sur le ressort territorial du responsable du traitement ;
― de vérifier, pour les besoins des enquêtes pénales dont sont saisis les services de la police et les unités de la gendarmerie nationales, les modalités d'exécution de ces mesures.

Les catégories de données à caractère personnel enregistrées dans les traitements mentionnés à l'article 1er sont :
― l'identité du bénéficiaire de la mesure : nom, prénom, date et lieu de naissance, lieu de résidence ;
― l'identité de l'hébergeant : nom, prénom, date et lieu de naissance, nationalité, adresse et lieu de travail ;
― les informations en rapport avec la décision d'exécution de la mesure : centre de détention, infraction, autorité judiciaire concernée, modalité d'exercice de la mesure.

Les données sont conservées cinq ans à compter de leur enregistrement.
A compter du terme de la mesure de permission de sortir, les données ne peuvent être consultées que dans le cadre d'une mission de police judiciaire.

Ont seuls accès aux données et informations enregistrées, en fonction de leurs attributions et du besoin d'en connaître, les agents des services de la police nationale et les militaires de la gendarmerie nationale, individuellement désignés et spécialement habilités, affectés dans les services ou unités mettant en œuvre le traitement.

Pour les traitements automatisés, les consultations font l'objet d'un enregistrement comprenant l'identification du consultant ainsi que les dates et heures de la consultation. Ces données sont conservées trois ans.

Les droit d'accès et de rectification prévus aux articles 39 et 40 de la loi du 6 janvier 1978 s'exercent auprès du responsable du traitement territorialement compétent.
Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.

Le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le préfet de police sont chargés, chacun en ce qui le concerne, de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.