Le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le préfet de police sont autorisés à mettre en œuvre des traitements de données à caractère personnel ayant pour finalité :
― d'assurer la gestion administrative des personnes déférées ou gardées à vue et placées sous la surveillance des fonctionnaires de la police nationale ou militaires de la gendarmerie nationale dans les dépôts des palais de justice ;
― de permettre le suivi comptable de ces missions.

Les catégories de données à caractère personnel et informations enregistrées sont les suivantes :
― nom, prénoms, alias, date et lieu de naissance, sexe, adresse de la personne placée au dépôt ;
― informations relatives aux infractions et à l'enquête, nature de la décision à l'origine du placement au dépôt, mesures de sécurité ;
― identités et coordonnées des personnes avisées (médecin, avocat, famille, employeur).
Les numéros d'identification, grade, nom, prénom, unité d'affectation ou d'emploi des fonctionnaires de police ou militaires de la gendarmerie nationale sous la responsabilité desquels la personne est placée au dépôt peuvent également être enregistrés dans les traitements.

Les données à caractère personnel sont conservées deux ans à compter de leur enregistrement.

Ont seuls accès aux données et informations enregistrées, en fonction de leurs attributions et du besoin d'en connaître, les agents des services de la police nationale et les militaires des unités de la gendarmerie nationale chargés de l'encadrement et de la surveillance des personnes déférées ou gardées à vue dans les dépôts des palais de justice, individuellement désignés et spécialement habilités par leurs chefs des services.
Peuvent être destinataires des données et informations enregistrées dans la limite de leurs attributions et du besoin d'en connaître :
― les officiers et agents de police judiciaire de la police et de la gendarmerie nationales, individuellement désignés par leurs chefs de service, pour les recherches relatives aux infractions dont ils ont à connaître ;
― l'association de politique criminelle appliquée et de réinsertion sociale (APCARS).

Pour les traitements automatisés, les consultations effectuées font l'objet d'un enregistrement comprenant l'identification du consultant, les dates et heures de la consultation. Ces données sont conservées trois ans.

Conformément aux dispositions des articles 39 et suivants de la loi du 6 janvier 1978 susvisée, les droits d'accès et de rectification s'exercent de manière directe, auprès du responsable du service mettant en œuvre le traitement.
Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas aux présents traitements.

Les responsables des traitements prennent les mesures nécessaires pour préserver la sécurité des données tant à l'occasion de leur recueil que de leur consultation, de leur communication ou de leur conservation.

La mise en œuvre des traitements mentionnés à l'article 1er est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du IV de l'article 26 de la loi du 6 janvier 1978 susvisée, d'un engagement de conformité faisant référence au présent arrêté accompagné d'un dossier technique de présentation du traitement.

Le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le préfet de police sont chargés de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.