Décret n° 2018-932 du 29 octobre 2018 modifiant les dispositions du code de la défense relatives à la sécurité des traitements de données à caractère personnel comportant la mention de la qualité de militaire
Ministère: Ministère des armées Nature: DECRET Identifiant: JORFTEXT000037542305 NOR: ARMD1826094D URL: texte/version/JORF/TEXT/00/00/37/54/23/JORFTEXT000037542305.xml
This commit is contained in:
parent
57c5f45add
commit
ab97716fa0
9 changed files with 59 additions and 150 deletions
|
@ -8,5 +8,5 @@ Identifiant: LEGISCTA000018711236
|
||||||
|
|
||||||
- [Section 2 : Garanties et couverture des risques](section_2)
|
- [Section 2 : Garanties et couverture des risques](section_2)
|
||||||
- [Section 3 : Dispositions au bénéfice d'enfants mineurs de militaires tués ou blessés accidentellement en temps de paix](section_3)
|
- [Section 3 : Dispositions au bénéfice d'enfants mineurs de militaires tués ou blessés accidentellement en temps de paix](section_3)
|
||||||
- [Section 4 : Sécurité des traitements de données personnelles dont la finalité est fondée sur la qualité de militaire](section_4)
|
- [Section 4 : Sécurité des traitements de données à caractère personnel comportant la mention de la qualité de militaire](section_4)
|
||||||
- [Section 5 : Santé et sécurité au travail](section_5)
|
- [Section 5 : Santé et sécurité au travail](section_5)
|
||||||
|
|
|
@ -1,15 +1,12 @@
|
||||||
---
|
---
|
||||||
Date de début: 2017-07-01
|
Date de début: 2019-04-01
|
||||||
Date de fin: 2019-04-01
|
Date de fin: 2999-01-01
|
||||||
Identifiant: LEGISCTA000033824545
|
Identifiant: LEGISCTA000037549697
|
||||||
---
|
---
|
||||||
|
|
||||||
###### Section 4 : Sécurité des traitements de données personnelles dont la finalité est fondée sur la qualité de militaire
|
###### Section 4 : Sécurité des traitements de données à caractère personnel comportant la mention de la qualité de militaire
|
||||||
|
|
||||||
- [Article R4123-45](article_r4123-45.md)
|
- [Article R4123-45](article_r4123-45.md)
|
||||||
- [Article R4123-46](article_r4123-46.md)
|
- [Article R4123-46](article_r4123-46.md)
|
||||||
- [Article R4123-47](article_r4123-47.md)
|
- [Article R4123-47](article_r4123-47.md)
|
||||||
- [Article R4123-48](article_r4123-48.md)
|
- [Article R4123-48](article_r4123-48.md)
|
||||||
- [Article R4123-49](article_r4123-49.md)
|
|
||||||
- [Article R4123-50](article_r4123-50.md)
|
|
||||||
- [Article R4123-51](article_r4123-51.md)
|
|
||||||
|
|
|
@ -1,18 +1,14 @@
|
||||||
---
|
---
|
||||||
État: MODIFIE
|
État: VIGUEUR
|
||||||
Type: AUTONOME
|
Type: AUTONOME
|
||||||
Date de début: 2017-07-01
|
Date de début: 2019-04-01
|
||||||
Date de fin: 2019-04-01
|
Date de fin: 2999-01-01
|
||||||
Identifiant: LEGIARTI000033824543
|
Identifiant: LEGIARTI000037549695
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824543.xml
|
URL: article/LEGI/ARTI/00/00/37/54/96/LEGIARTI000037549695.xml
|
||||||
---
|
---
|
||||||
|
|
||||||
###### Article R4123-45
|
###### Article R4123-45
|
||||||
|
|
||||||
<div align="left">
|
Sont soumis aux dispositions de la présente section les traitements dont la
|
||||||
Sont soumis aux dispositions de la présente section les traitements dont la
|
finalité nécessite, outre les données personnelles d'identification, la collecte
|
||||||
finalité exige, outre les données personnelles d'identification, d'une part,
|
d'au moins une donnée révélant, à sa seule lecture, la qualité de militaire.
|
||||||
la collecte d'au moins une donnée révélant, à sa seule lecture, la qualité de
|
|
||||||
militaire et, d'autre part, la collecte d'au moins une information relative à
|
|
||||||
la vie privée telle que l'adresse ou la composition de la famille.
|
|
||||||
</div>
|
|
||||||
|
|
|
@ -1,23 +1,18 @@
|
||||||
---
|
---
|
||||||
État: MODIFIE
|
État: VIGUEUR
|
||||||
Type: AUTONOME
|
Type: AUTONOME
|
||||||
Date de début: 2017-07-01
|
Date de début: 2019-04-01
|
||||||
Date de fin: 2019-04-01
|
Date de fin: 2999-01-01
|
||||||
Identifiant: LEGIARTI000033824541
|
Identifiant: LEGIARTI000037549692
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824541.xml
|
URL: article/LEGI/ARTI/00/00/37/54/96/LEGIARTI000037549692.xml
|
||||||
---
|
---
|
||||||
|
|
||||||
###### Article R4123-46
|
###### Article R4123-46
|
||||||
|
|
||||||
<div align="left">
|
Pour l'application du deuxième alinéa du I de l'article L. 4123-9-1, le
|
||||||
L'avis prévu au troisième alinéa du I de l'article L. 4123-9-1 est rendu par
|
responsable de traitement informe sans délai la direction du renseignement et de
|
||||||
le ministre de la défense.<br />
|
la sécurité de la défense. Il lui précise les principales caractéristiques du
|
||||||
|
traitement, en particulier ses finalités, les catégories de données collectées,
|
||||||
Le ministre se prononce dans un délai de deux mois, renouvelable une fois, à
|
les éventuels destinataires de ces données, les mesures techniques et
|
||||||
compter de la réception de la demande.<br />
|
organisationnelles ainsi que le nombre de personnes accédant aux données à
|
||||||
|
caractère personnel de militaires.
|
||||||
L'avis est rendu après enquête administrative portant sur les atteintes que le
|
|
||||||
comportement ou les agissements du responsable de traitement sont susceptibles
|
|
||||||
de porter à la sécurité des personnes, la sécurité publique ou la sécurité de
|
|
||||||
l'Etat.
|
|
||||||
</div>
|
|
||||||
|
|
|
@ -1,21 +1,29 @@
|
||||||
---
|
---
|
||||||
État: MODIFIE
|
État: MODIFIE
|
||||||
Type: AUTONOME
|
Type: AUTONOME
|
||||||
Date de début: 2017-07-01
|
Date de début: 2019-04-01
|
||||||
Date de fin: 2019-04-01
|
Date de fin: 2019-12-21
|
||||||
Identifiant: LEGIARTI000033824539
|
Identifiant: LEGIARTI000037549688
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824539.xml
|
URL: article/LEGI/ARTI/00/00/37/54/96/LEGIARTI000037549688.xml
|
||||||
---
|
---
|
||||||
|
|
||||||
###### Article R4123-47
|
###### Article R4123-47
|
||||||
|
|
||||||
<div align="left">
|
Les personnes accédant aux données à caractère personnel de militaires sont
|
||||||
Pour l'application du II de l'article L. 4123-9-1, le responsable de
|
informées par le responsable de traitement de ce que leur identité est
|
||||||
traitement ne peut autoriser des personnes à avoir accès au contenu du
|
susceptible d'être communiquée à la direction du renseignement et de la sécurité
|
||||||
traitement qu'après avoir obtenu un avis favorable du ministre de la
|
de la défense à la seule fin de procéder à l'enquête administrative mentionnée
|
||||||
défense.<br />
|
au troisième alinéa du I de l'article L. 4123-9-1. <br clear="none" />
|
||||||
|
<br clear="none" />Ces personnes sont également informées par le responsable de
|
||||||
Le ministre se prononce dans un délai de deux mois, renouvelable une fois, à
|
traitement de ce que cette enquête administrative peut comporter la consultation
|
||||||
compter de la réception de la demande. En l'absence de réponse, l'avis est
|
de traitements automatisés de données à caractère personnel relevant de l'
|
||||||
réputé défavorable.
|
article 26 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux
|
||||||
</div>
|
fichiers et aux libertés. Cette consultation est assurée par des agents
|
||||||
|
spécialement habilités et individuellement désignés par l'autorité dont ils
|
||||||
|
relèvent. <br clear="none" />
|
||||||
|
<br clear="none" />Lorsque l'enquête administrative révèle l'existence d'une
|
||||||
|
menace pour la sécurité des militaires concernés, la direction du renseignement
|
||||||
|
et de la sécurité de la défense en informe sans délai le responsable de
|
||||||
|
traitement. Celui-ci prend sans délai les mesures nécessaires afin que la
|
||||||
|
personne concernée n'ait plus accès aux données à caractère personnel de
|
||||||
|
militaires et en informe cette direction.
|
||||||
|
|
|
@ -1,20 +1,19 @@
|
||||||
---
|
---
|
||||||
État: MODIFIE
|
État: VIGUEUR
|
||||||
Type: AUTONOME
|
Type: AUTONOME
|
||||||
Date de début: 2017-07-01
|
Date de début: 2019-04-01
|
||||||
Date de fin: 2019-04-01
|
Date de fin: 2999-01-01
|
||||||
Identifiant: LEGIARTI000033824537
|
Identifiant: LEGIARTI000037549685
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824537.xml
|
URL: article/LEGI/ARTI/00/00/37/54/96/LEGIARTI000037549685.xml
|
||||||
---
|
---
|
||||||
|
|
||||||
###### Article R4123-48
|
###### Article R4123-48
|
||||||
|
|
||||||
<div align="left">
|
Dans le cas prévu au II de l'article L. 4123-9-1 de divulgation ou d'accès non
|
||||||
Les personnes pouvant faire l'objet d'une enquête administrative sont
|
autorisé à des données des traitements mentionnés au I du même article, le
|
||||||
informées de ce que cette enquête peut donner lieu à la consultation des
|
responsable de traitement informe sans délai la direction du renseignement et de
|
||||||
traitements automatisés de données personnelles mentionnés à l'article 230-6
|
la sécurité de la défense.<br />
|
||||||
du code de procédure pénale.<br />
|
|
||||||
|
|
||||||
Cette consultation est assurée par des agents spécialement habilités et
|
Le délégué à la protection des données du ministère de la défense informe sans
|
||||||
individuellement désignés par l'autorité dont ils relèvent.
|
délai la Commission nationale de l'informatique et des libertés de l'évaluation
|
||||||
</div>
|
des risques résultant de cette divulgation ou de cet accès non autorisé.
|
||||||
|
|
|
@ -1,41 +0,0 @@
|
||||||
---
|
|
||||||
État: ABROGE
|
|
||||||
Type: AUTONOME
|
|
||||||
Date de début: 2017-07-01
|
|
||||||
Date de fin: 2019-04-01
|
|
||||||
Identifiant: LEGIARTI000033824535
|
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824535.xml
|
|
||||||
---
|
|
||||||
|
|
||||||
###### Article R4123-49
|
|
||||||
|
|
||||||
<div align="left">
|
|
||||||
En complément du dossier produit à l'appui d'une demande d'autorisation ou
|
|
||||||
d'une déclaration adressée à la Commission nationale de l'informatique et des
|
|
||||||
libertés en application du I de l'article L. 4123-9-1, le responsable du
|
|
||||||
traitement communique au ministre de la défense les mesures techniques et
|
|
||||||
d'organisation permettant d'assurer le respect des prescriptions de sécurité
|
|
||||||
propres aux traitements mentionnés à l'article R. 4123-45. Le ministre informe
|
|
||||||
la Commission nationale de l'informatique et des libertés des éventuels
|
|
||||||
défauts ou absences d'informations ne permettant pas d'attester de la
|
|
||||||
conformité du traitement aux exigences de sécurité.<br />
|
|
||||||
|
|
||||||
Les arrêtés fixant ces prescriptions de sécurité, prévus au IV de l'article L.
|
|
||||||
4123-9-1, sont pris conjointement par le ministre de la défense et le ministre
|
|
||||||
de l'intérieur. Ils permettent d'assurer un niveau de sécurité adapté,
|
|
||||||
notamment par :<br />
|
|
||||||
|
|
||||||
1° La mise en œuvre de moyens permettant de garantir la confidentialité des
|
|
||||||
données personnelles des militaires ;<br />
|
|
||||||
|
|
||||||
2° La mise en œuvre de moyens permettant de garantir le contrôle et
|
|
||||||
l'imputabilité des accès aux systèmes et aux services de traitement ;<br />
|
|
||||||
|
|
||||||
3° La mise en œuvre de procédures visant à tester, à analyser et à évaluer
|
|
||||||
régulièrement l'efficacité des mesures prises pour assurer la sécurité du
|
|
||||||
traitement.<br />
|
|
||||||
|
|
||||||
Les arrêtés mentionnés au deuxième alinéa prévoient des prescriptions adaptées
|
|
||||||
au secteur, au type d'activité ou à la nature de l'opérateur mettant en œuvre
|
|
||||||
le traitement.
|
|
||||||
</div>
|
|
|
@ -1,17 +0,0 @@
|
||||||
---
|
|
||||||
État: ABROGE
|
|
||||||
Type: AUTONOME
|
|
||||||
Date de début: 2017-07-01
|
|
||||||
Date de fin: 2019-04-01
|
|
||||||
Identifiant: LEGIARTI000033824533
|
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824533.xml
|
|
||||||
---
|
|
||||||
|
|
||||||
###### Article R4123-50
|
|
||||||
|
|
||||||
<div align="left">
|
|
||||||
La Commission nationale de l'informatique et des libertés informe le ministre
|
|
||||||
de la défense des autorisations qu'elle a accordées sur le fondement du
|
|
||||||
premier alinéa du I de l'article L. 4123-9-1, ainsi que des déclarations
|
|
||||||
qu'elle a reçues sur le fondement du dernier alinéa du I du même article.
|
|
||||||
</div>
|
|
|
@ -1,28 +0,0 @@
|
||||||
---
|
|
||||||
État: ABROGE
|
|
||||||
Type: AUTONOME
|
|
||||||
Date de début: 2017-07-01
|
|
||||||
Date de fin: 2019-04-01
|
|
||||||
Identifiant: LEGIARTI000033824531
|
|
||||||
URL: article/LEGI/ARTI/00/00/33/82/45/LEGIARTI000033824531.xml
|
|
||||||
---
|
|
||||||
|
|
||||||
###### Article R4123-51
|
|
||||||
|
|
||||||
<div align="left">
|
|
||||||
Lorsque la Commission nationale de l'informatique et des libertés a
|
|
||||||
connaissance, soit par le responsable du traitement, soit dans le cadre de ses
|
|
||||||
contrôles, d'une divulgation ou d'un accès non autorisé à des données des
|
|
||||||
traitements mentionnés à l'article R. 4123-45, elle informe sans délai le
|
|
||||||
ministre de la défense et le ministre de l'intérieur qui évaluent si la
|
|
||||||
diffusion d'une information sur cette divulgation ou cet accès non autorisé
|
|
||||||
est susceptible de représenter un risque pour la sécurité des personnes, la
|
|
||||||
sécurité publique ou la sûreté de l'Etat.<br />
|
|
||||||
|
|
||||||
La Commission nationale de l'informatique et des libertés est tenue informée
|
|
||||||
de cette évaluation des risques par les ministres.<br />
|
|
||||||
|
|
||||||
Après accord de ces ministres, le responsable de traitement informe sans délai
|
|
||||||
les personnes concernées par la divulgation ou l'accès non autorisé aux
|
|
||||||
données.
|
|
||||||
</div>
|
|
Loading…
Add table
Reference in a new issue