Il est créé au ministère de la défense, à la direction générale de l'armement, un traitement automatisé de données à caractère personnel dénommé « gestion des autorisations et attestations » mis en œuvre par la direction de la qualité et du progrès et dont les finalités sont :
― la gestion administrative des droits d'accès à certains systèmes d'information liés aux attestations et reconnaissances (d'engagement, de responsabilité...) et / ou aux formations suivies ;
― la gestion administrative de l'exercice des droits des personnes, notamment les autorisations ou oppositions de collecte et de diffusion de photographie ;
― la gestion administrative de la dotation en produits, logiciels, matériels (supports amovibles, etc.).

Les catégories de données à caractère personnel enregistrées sont celles relatives :
― à l'identité (nom, prénom, adresse professionnelle, numéro de téléphone professionnel, numéro de matricule) ;
― à la vie professionnelle (service ou affectation, localisation) ;
― à la formation (objet et date de la sensibilisation ou de la formation) ;
― à l'utilisation des médias et moyens de communication (autorisation ou attestation des personnes [objet de la charte, accord ou autorisation, date de la signature, accord/refus, observations, restrictions dans l'autorisation accordée...]), dotation en médias et moyens de communication (date de remise de l'outil informatique, identification de l'outil informatique [type, références, caractéristiques], date de restitution de l'outil informatique).
Les données à caractère personnel ainsi enregistrées sont conservées jusqu'au départ de l'intéressé, à l'exception des informations relatives aux dotations en médias et moyens de communication, qui sont conservées 1 an maximum après restitution.

Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :
― les services gestionnaires ;
― le service informatique ;
― les officiers de sécurité des systèmes d'information ;
― les autorités hiérarchiques.

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Les droits d'accès et de rectification prévus aux articles 39 et suivants de la loi du 6 janvier 1978 susvisée s'exercent auprès du service gestionnaire des établissements ayant mis en œuvre le traitement.

Le sous-directeur des systèmes d'information de la direction de la qualité et du progrès est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.