Le ministre de l'intérieur (direction générale de la gendarmerie nationale, direction générale de la police nationale, préfecture de police) est autorisé, en application de l'article 230-12 du code de procédure pénale, à mettre en œuvre des traitements automatisés de données à caractère personnel dénommés : « bases d'analyse sérielle de police judiciaire », ayant pour finalité de rassembler les preuves et d'identifier les auteurs des crimes ou délits présentant un caractère sériel, grâce à l'établissement de liens entre les individus, les événements ou les infractions.
Les traitements peuvent recueillir des données personnelles et informations collectées au cours :
― des enquêtes préliminaires ou de flagrance ou des investigations exécutées sur commission rogatoire et concernant toute infraction punie d'au moins cinq ans d'emprisonnement ;
― des procédures de recherche des causes de la mort prévues par l'article 74 du code de procédure pénale ou de recherche des causes d'une disparition prévues par l'article 74-1 du même code.
Ces traitements peuvent contenir des données à caractère personnel de la nature de celles mentionnées au I de l'article 8 de la loi du 6 janvier 1978 susvisée, dans la stricte mesure nécessaire aux finalités d'analyse sérielle assignées auxdits traitements.

Les catégories de données à caractère personnel et informations enregistrées dans les traitements sont définies à l'annexe du présent décret.

Les données à caractère personnel et informations peuvent être conservées :
― quinze ans pour les délits à compter de la date de clôture de l'enquête et de sa transmission au magistrat chargé de cette enquête ;
― vingt ans pour les crimes à compter de la date de clôture de l'enquête et de sa transmission au magistrat chargé de cette enquête.
Les données concernant les personnes qui font l'objet d'une procédure pour recherche des causes de la mort ou d'une disparition sont effacées dès que l'enquête a permis de retrouver la personne disparue ou d'écarter toute suspicion de crime ou délit ou, en tout état de cause, à l'issue d'un délai de vingt-cinq ans.
Dès lors que l'auteur des faits a été définitivement condamné, les personnes mentionnées aux 2°, 3° et 4° de l'article 230-13 du code de procédure pénale peuvent demander l'effacement des données enregistrées dans le traitement, sauf si le procureur de la République ou le magistrat mentionné à l'article 230-9 du même code en prescrit le maintien pour des motifs liés à la finalité du traitement, auquel cas ces motifs font l'objet d'une mention.

I. ― Ont seuls accès aux données à caractère personnel et informations mentionnées en annexe, à raison de leurs attributions et dans la limite du besoin d'en connaître, les militaires de la gendarmerie nationale et les agents de la police nationale exerçant des missions de police judiciaire individuellement désignés et spécialement habilités dans les conditions prévues par l'article R. 40-35 du code de procédure pénale.
II. ― Peuvent être destinataires de tout ou partie des données et des informations mentionnées en annexe :
1° Les officiers de police judiciaire de la gendarmerie et de la police nationales pour les besoins d'une enquête de police judiciaire dont ils sont saisis, relative à l'une des infractions ou à l'une des procédures visées à l'article 1er ;
2° Les magistrats du parquet ou les magistrats instructeurs, pour les recherches relatives aux infractions et aux procédures visées à l'article 1er ;
3° Les agents des douanes spécialement habilités et individuellement désignés par le directeur de l'Office national anti-fraude, à l'occasion des enquêtes mentionnées à l'article 28-1 du code de procédure pénale ;
4° Les organismes de coopération internationale en matière de police judiciaire et les services de police étrangers, dans les conditions prévues à l'article L. 235-1 du code de la sécurité intérieure.

Les consultations effectuées font l'objet d'un enregistrement comprenant l'identification du consultant, la date et l'heure de la consultation. Ces informations sont conservées cinq ans.

Le droit à l'information et le droit d'opposition prévus aux articles 32 et 38 de la loi du 6 janvier 1978 susvisée ne s'appliquent pas au présent traitement.
Conformément aux dispositions des articles 41 et 42 de la même loi, le droit d'accès s'exerce de manière indirecte auprès de la Commission nationale de l'informatique et des libertés.

La mise en œuvre des traitements mentionnés à l'article 1er par le directeur général de la gendarmerie nationale, le directeur général de la police nationale et le préfet de police est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité faisant référence au présent décret et précisant la désignation du service utilisateur et les sécurités mises en œuvre. Cet engagement de conformité est accompagné d'un dossier technique de présentation du traitement.

Le présent décret est applicable sur l'ensemble du territoire de la République.

La garde des sceaux, ministre de la justice, le ministre de l'intérieur et le ministre des outre-mer sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.