Est autorisée la mise en oeuvre par la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense d'un traitement automatisé de données à caractère personnel, comportant des données biométriques, dénommé " AX7003 ".

Le traitement automatisé a pour finalité d'assurer :
1° Le contrôle des personnes habilitées à pénétrer dans certains locaux de la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense situés à l'intérieur d'une zone protégée telle que définie par les dispositions des articles R. 413-1 à R. 413-5 du code pénal ;
2° La gestion et la conservation, pour une durée limitée, des données intéressant ces personnes.

I. - Les catégories de données s'appliquant aux personnes mentionnées à l'article 2 et faisant l'objet d'un enregistrement sont relatives :
1° A leur identité :
a) Nom patronymique ou d'usage, prénoms, sexe, nationalité, date et lieu de naissance ;
b) Adresse du domicile, matricule, grade, fonction et service affectation ;
c) Photographie prise de face et empreinte digitale de l'index.
2° A l'autorisation d'accès qui leur est délivrée :
a) Type, niveau et date de la décision d'habilitation ;
b) Liste des accès autorisés à certains locaux ;
c) Date d'établissement, période de validité, numéro et catégorie du badge d'accès ;
d) Mouvements d'entrée et de sortie de la zone protégée et à l'intérieur de celle-ci.
3° Aux incidents dans lesquels elles sont impliquées : nature et date de constatation du non-respect d'une autorisation d'accès.
II. - Le traitement permet de mémoriser des données liées aux dysfonctionnements techniques du système de contrôle des accès.

Sont seuls habilités à enregistrer, conserver, modifier ou traiter les données incluses dans le traitement automatisé l'officier de sécurité et les agents de la section sécurité de l'organisme en charge de l'administration et des moyens généraux au sein de la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense.

Peuvent obtenir communication, à leur demande, des données du traitement :
1° Le directeur, les directeurs adjoints, le chef du bureau affaires générales, l'officier de sécurité et les agents de la section sécurité de l'organisme en charge de l'administration et des moyens généraux au sein de la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense ;
2° Les détenteurs d'une autorisation d'accès à certains locaux de la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense, pour les seules données mentionnées aux 1° et 2° du I de l'article 3 intéressant leur personne.

Les données sont conservées pendant une durée maximum d'une année après soit la date de péremption, soit celle de retrait de l'autorisation d'accès, à l'exception d'une part des données biométriques qui sont détruites le jour même de l'une ou l'autre de ces deux dates et d'autre part des données relatives aux incidents ou dysfonctionnements mentionnés respectivement au 3° du I et au II de l'article 3, dont il est conservé mémoire pendant les deux mois suivant la date de leur constatation.

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au traitement automatisé de données prévu par le présent décret.

Le droit d'accès et de rectification prévu aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée s'exerce auprès du directeur central de la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense.

La ministre de la défense est chargée de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.