JORF n°0256 du 3 novembre 2019

Arrêté du 24 octobre 2019

La garde des sceaux, ministre de la justice, et la ministre des outre-mer,

Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu le code de procédure civile, notamment ses articles 748-1 à 748-6 ;

Vu le code de procédure pénale, notamment son article 803-1 ;

Vu le décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorité administratives et entre les autorités administratives ;

Vu le décret n° 2019-507 du 24 mai 2019 pris pour l'application des dispositions pénales de la loi n° 2019-222 du 23 mars 2019 de programmation 2018-2022 et de réforme pour la justice relatives à la procédure numérique, aux enquêtes et aux poursuites ;

Vu le décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu l'arrêté du 31 juillet 2000 portant création d'un traitement automatisé d'informations nominatives pour l'ensemble des agents du ministère de la justice relatif à la diffusion interne d'informations au titre de la communication ministérielle ;

Vu l'arrêté du 6 septembre 2019 fixant les modalités d'application de l'article D. 589 et suivants du code de procédure pénale relatifs à la procédure pénale numérique,

Arrêtent :

Article 1

Est autorisée la mise en œuvre, par le ministère de la justice, d'un traitement automatisé de données à caractère personnel dénommé Plateforme d'échanges INterne Etat (PLINE) et PLateforme d'échanges EXterne (PLEX), ayant pour finalités la mise en place d'un système d'échanges sécurisés de fichiers entre, d'une part, les agents du ministère de la justice et les agents d'autres ministères ainsi qu'entre agents du ministère de la justice et, d'autre part, entre les agents du ministère de la justice et les personnes extérieures à l'Etat.

Article 2

Les catégories de données à caractère personnel et d'informations pouvant être enregistrées dans le traitement sont :
1° Les adresses de courrier électronique de l'émetteur et du destinataire du fichier ;
2° Les date, heure, minute et seconde des opérations d'identification et authentification, de mise à disposition d'un fichier, de téléchargement d'un fichier, et de suppression d'un fichier ;
3° Les dates de création et d'expiration du message, sujet de la transmission, nom et taille du fichier transmis ;
4° empreinte électronique calculée par les plates-formes pour le fichier transmis.

Article 3

La durée de conservation des données visées au 1° de l'article 2 est d'un an à compter de leur dernière utilisation.
La durée de conservation des informations visées aux 2° à 4° de l'article 2 est d'un an à compter de la date de l'évènement générateur.

Article 4

Les personnes ou catégories de personnes qui, pour des raisons strictement nécessaires à l'exercice de leurs attributions, peuvent directement accéder aux données enregistrées, sont des responsables de la sécurité des systèmes d'information du ministère de la justice pour le traitement des incidents de sécurité.

Article 5

Les droits d'accès, de rectification, d'effacement et à la limitation du traitement ainsi que le droit d'opposition, prévus aux articles 15 et suivants du règlement (UE) 2016/679 du 27 avril 2016 susvisé, s'exercent auprès du ministère de la justice, 13, place Vendôme, 75001 Paris.

Article 6

Le présent arrêté est applicable aux îles Wallis et Futuna.
Il est applicable en Nouvelle-Calédonie et en Polynésie française concernant les échanges électroniques effectués en application du code de procédure pénale.

Article 7

La secrétaire générale du ministère de la justice est chargée de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait le 24 octobre 2019.

La garde des sceaux, ministre de la justice,

Pour la ministre et par délégation :

La secrétaire générale,

V. Malbec

La ministre des outre-mer,

Pour la ministre et par délégation :

Le directeur général des outre-mer,

E. Berthier