Les conditions d'application des dispositions des premiers alinéas des articles 60-2, 77-1-2 et 99-4 permettant de demander la mise à disposition de données par voie électronique au cours de l'enquête de flagrance, de l'enquête préliminaire ou de l'instruction sont fixées par les dispositions de la présente section.

Les catégories d'organismes publics ou de personnes morales de droit privé susceptibles de faire l'objet des demandes mentionnées à l'article R. 15-33-67 sont :

1° Les opérateurs de communications électroniques tels que définis à l'article L. 34-1 du code des postes et communications électroniques, ainsi que les personnes morales prestataires mentionnées par la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique ;

2° Les établissements financiers, bancaires et de crédit ;

3° Le Groupement des Cartes Bancaires " CB " ;

4° Les organismes sociaux mentionnés au code de la sécurité sociale ainsi qu'au code rural et de la pêche maritime ;

5° Les entreprises d'assurance ;

6° Les organismes publics ou privés gestionnaires de logements ;

7° Les services des administrations publiques gestionnaires de fichiers administratifs, notamment fiscaux et bancaires ;

8° Les entreprises de transport collectif de voyageurs ;

9° Les opérateurs de distribution de l'énergie.

Les demandes mentionnées à l'article R. 15-33-67 adressées aux organismes ou personnes morales relevant de l'une des catégories mentionnées à l'article R. 15-33-68 sont soumises à une procédure fixée par le protocole prévu à l'article R. 15-33-72.

Celui-ci prévoit que les informations sollicitées par l'officier de police judiciaire sont mises à sa disposition soit dans un fichier spécifique, soit par un accès temporaire et limité à la base de données de l'organisme ou de la personne morale sollicitée.

Peuvent seuls procéder à ces demandes les officiers de police judiciaire affectés dans un service ou une unité exerçant des missions de police judiciaire et ayant été expressément habilités à cette fin par le responsable du service ou de l'unité.

Toute demande de mise à disposition fait l'objet de la part de l'officier de police judiciaire d'un procès-verbal indiquant le destinataire de la demande et la nature des informations demandées.

Dans le cas prévu par l'article 77-1-2, le procès-verbal mentionne l'accord préalable du procureur de la République qui peut être donné par tout moyen.

Les modalités techniques d'interrogation et de transmission des informations sont précisées par un protocole passé par le ministre de la justice et, selon les cas, le ministre de l'intérieur ou le ministre chargé du budget avec chaque organisme ou personne morale relevant des dispositions de l'article R. 15-33-68.

Ce protocole précise notamment :

1° Le ou les systèmes informatiques ou traitements automatisés de données à caractère personnel intéressés ;

2° La nature des données à caractère personnel susceptibles d'être mises à disposition ;

3° Les modalités selon lesquelles l'organisme ou la personne morale permet à l'officier de police judiciaire de consulter les informations demandées et d'en effectuer vers son service le transfert par voie électronique ;

4° Les conditions et modalités de sécurisation de la liaison électronique permettant de garantir, lors de l'acheminement des informations sollicitées vers le service demandeur, l'origine, la destination, l'intégrité et la confidentialité des données ;

5° Les modalités de suivi des demandes et des consultations, incluant l'identification de l'officier de police judiciaire ;

6° Les garanties permettant de limiter la consultation aux seules informations demandées et d'empêcher tout accès à des informations protégées par un secret prévu par la loi, notamment par le secret médical, hors les cas où la loi prévoit que ce secret n'est pas opposable aux autorités judiciaires.

Le protocole est porté à la connaissance de l'ensemble des officiers de police judiciaire des services et unités de police judiciaire ainsi que des agents des douanes relevant de l'article 28-1 ou des agents des services fiscaux relevant de l'article 28-2, qui ont été expressément habilités à procéder à ces demandes.

Copie du protocole est adressée par l'organisme ou la personne morale à la Commission nationale de l'informatique et des libertés à l'occasion de l'accomplissement des formalités prévues par la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

L'officier de police judiciaire constate la réception des informations demandées par procès-verbal et procède soit à leur impression sur un document papier, soit à leur sauvegarde intégrale sur un support numérique conforme aux standards techniques en vigueur au moment de la transmission.

Ce document ou ce support est annexé au procès-verbal. Si un support numérique est établi, une copie de ce support est placée sous scellés.

Les opérations prévues à l'article R. 15-33-71 et au présent article peuvent faire l'objet d'un procès-verbal unique.

Les données à caractère personnel recueillies en application de la présente section ne peuvent faire l'objet d'aucun traitement automatisé à l'exception de ceux nécessaires à leur exploitation dans le cadre de procédures judiciaires pénales.