Code de l'entrée et du séjour des étrangers et du droit d'asile.
Chemin :
Est autorisée la création, sur le fondement de l'article L. 611-6, d'un traitement automatisé de données à caractère personnel dénommé VISABIO, relevant du ministère des affaires étrangères et du ministère chargé de l'immigration.
Ce traitement a pour finalité :
- de mieux garantir le droit au séjour des personnes en situation régulière et de lutter contre l'entrée et le séjour irréguliers des étrangers en France, en prévenant les fraudes documentaires et les usurpations d'identité ;
- de permettre l'instruction des demandes de visas en procédant notamment à l'échange d'informations, d'une part, avec des autorités nationales, d'autre part, avec les autorités des Etats Schengen au travers du système d'information sur les visas (VIS) pour les données biométriques se rapportant aux visas pour un séjour d'une durée inférieure à trois mois délivrés par les autorités françaises.
Il vise :
1° A améliorer les conditions de délivrance des visas en permettant de déceler les demandes présentées par la même personne sous plusieurs identités ;
2° A améliorer la vérification de l'authenticité des visas ainsi que de l'identité de leurs détenteurs aux points de contrôle français aux frontières extérieures des Etats parties à la convention signée à Schengen le 19 juin 1990 et aux frontières des territoires non européens de la République française ;
3° A faciliter, sur le territoire national, les vérifications d'identité opérées, en application de l'article 78-3 du code de procédure pénale, par les services de la police et de la gendarmerie nationales ;
4° A faciliter la vérification par les services mentionnés au 3° de l'authenticité des visas et de la régularité du séjour ;
5° A faciliter l'identification des étrangers en situation irrégulière en vue de leur éloignement ;
6° A faciliter la détermination et la vérification de l'identité d'un étranger qui se déclare mineur privé temporairement ou définitivement de la protection de sa famille.
Les données à caractère personnel enregistrées dans le traitement automatisé prévu à l'article R. 611-8 sont :
1° Les images numérisées de la photographie et des empreintes digitales des dix doigts des demandeurs de visas, collectées par les chancelleries consulaires et les consulats français équipés du dispositif requis.
Les empreintes digitales des mineurs de douze ans ne sont pas collectées.
L'impossibilité de collecte totale ou partielle des empreintes digitales sera mentionnée dans le traitement.
Le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de l'image numérisée de la photographie.
2° Les données énumérées à l'annexe 6-3 communiquées automatiquement par le traitement automatisé de données à caractère personnel dénommé Réseau mondial visas, dans les conditions prévues par l'article 5 de l'arrêté du 22 août 2001 modifié portant création d'un traitement automatisé d'informations nominatives relatif à la délivrance des visas dans les postes consulaires, lors de la demande et de la délivrance d'un visa.
3° Des données recueillies ultérieurement lors des entrées et sorties du détenteur de visa : date de première entrée, date de dernière entrée et date de sortie.
Les données mentionnées aux 1° et 2° peuvent également être enregistrées par les services chargés du contrôle aux frontières ou par les services préfectoraux lorsqu'ils sont conduits à instruire des demandes de visa.
Les données à caractère personnel mentionnées au 1° de l'article R. 611-9 peuvent également être collectées, à la condition que la collecte présente un niveau de protection et des garanties équivalents à ceux du droit interne :
1° Par les chancelleries consulaires et les consulats des autres Etats membres de l'Union européenne ;
2° Par des prestataires agréés par les autorités chargées de la délivrance des visas et sous la responsabilité de ces dernières, dans le respect des garanties prévues par le règlement (CE) n° 390-2009 du Parlement européen et du Conseil du 23 avril 2009 ; les personnels des prestataires agréés chargés de cette collecte sont individuellement habilités par ces mêmes autorités.
I.-Les destinataires des données à caractère personnel enregistrées dans le traitement automatisé prévu à l'article R. 611-8 sont :
1° Les agents du ministère des affaires étrangères et du ministère chargé de l'immigration participant à l'instruction des demandes de visa, individuellement désignés et spécialement habilités par le ministre dont ils relèvent ;
2° Les agents des préfectures, y compris dans le cadre de la procédure d'évaluation prévue par l'article R. 221-11 du code de l'action sociale et des familles, et ceux chargés de l'application de la réglementation relative à la délivrance des titres de séjour, au traitement des demandes d'asile et à la préparation et à la mise en œuvre des mesures d'éloignement individuellement désignés et spécialement habilités par le préfet ;
3° Les agents chargés du contrôle aux frontières de la police et de la gendarmerie nationales et des douanes, individuellement désignés et spécialement habilités par le chef de service dont ils relèvent ;
3° bis Les agents du ministère de l'intérieur, individuellement désignés et spécialement habilités par le chef du service de police nationale ou par le commandant du groupement de gendarmerie, chargés de l'éloignement des étrangers ;
4° Les officiers de police judiciaire des services de la police et de la gendarmerie nationales, individuellement désignés et spécialement habilités par le préfet de police, le directeur de la sécurité publique, le directeur départemental de la police aux frontières ou le commandant du groupement de gendarmerie concernés, ainsi que les officiers de police judiciaire relevant de la direction centrale de la police judiciaire, de la direction centrale de la police aux frontières ou de la direction générale de la gendarmerie nationale, pour des missions de vérification d'identité prévues par l'article 78-3 du code de procédure pénale ;
5° Les agents des douanes dans les conditions prévues à l'article 67 quater du code des douanes, individuellement désignés et spécialement habilités par le directeur régional des douanes ou, le cas échéant, le directeur général des douanes et droits indirects ;
6° Pour les besoins de la procédure d'attestation visée au treizième alinéa de l'article R. 311-3, les agents de l'Office français de l'immigration et de l'intégration, individuellement désignés et spécialement habilités par le directeur général de l'office, chargés des procédures d'admission au séjour ;
7° Pour les besoins exclusifs de l'évaluation prévue par l'article R. 221-11 du code de l'action sociale et des familles, les agents chargés de la mise en œuvre de la protection de l'enfance, individuellement désignés et spécialement habilités par le président du conseil départemental.
II.-Pour des missions de contrôle de l'authenticité des visas et de régularité du séjour, les officiers de police judiciaire et, sur l'ordre et la responsabilité de ceux-ci, les agents de police judiciaire des services de la police et de la gendarmerie nationales individuellement désignés et spécialement habilités dans les conditions prévues au 4° du I peuvent accéder aux données à caractère personnel enregistrées dans le traitement automatisé.
III.-Peuvent également accéder aux données à caractère personnel enregistrées dans le traitement automatisé, dans les conditions fixées à l'article L. 222-1 du code de la sécurité intérieure :
1° Les agents des services de la police nationale et les militaires des unités de la gendarmerie nationale chargés des missions de prévention et de répression des actes de terrorisme, individuellement désignés et spécialement habilités respectivement par le directeur général dont ils relèvent ;
2° Les agents des services spécialisés du renseignement mentionnés à l'article R. 222-1 du code de la sécurité intérieure, individuellement désignés et spécialement habilités par le directeur dont ils relèvent, pour les seuls besoins de la prévention des atteintes aux intérêts fondamentaux de la nation et des actes de terrorisme.
Les droits d'accès et de rectification, prévus par les articles 39 et 40 de la loi n° 78-17 du 6 janvier 1978, s'exercent auprès, du ministère des affaires étrangères (direction des Français à l'étranger et de l'administration consulaire), du ministère chargé de l'immigration (direction de l'immigration) ou du service où la demande de visa a été déposée.
Les services ci-dessus mentionnés, saisis de demandes tendant à l'exercice du droit de rectification, informent par écrit et sans frais leur auteur des éventuelles rectifications auxquelles ils ont procédé.
Il est procédé tous les trois ans, par les ministères mentionnés à l'article R. 611-8, à une évaluation du traitement VISABIO donnant lieu à un rapport communiqué à la Commission nationale de l'informatique et des libertés.