Le ministère chargé des affaires étrangères et le ministre chargé de l'immigration sont autorisés à mettre en œuvre, sur le fondement du 1° de l'article L. 142-1, un traitement automatisé de données à caractère personnel dénommé " VISABIO ".
Ce traitement a pour finalités :
1° De mieux garantir le droit au séjour des personnes en situation régulière et de lutter contre l'entrée et le séjour irréguliers des étrangers en France, en prévenant les fraudes documentaires et les usurpations d'identité ;
2° De permettre l'instruction des demandes de visas en procédant notamment à l'échange d'informations, d'une part, avec des autorités nationales, d'autre part, avec les autorités des Etats Schengen au travers du système d'information sur les visas (VIS) pour les données biométriques se rapportant aux visas pour un séjour d'une durée inférieure à trois mois délivrés par les autorités françaises ;
3° D'améliorer les conditions de délivrance des visas en permettant de déceler les demandes présentées par la même personne sous plusieurs identités ;
4° D'améliorer la vérification de l'authenticité des visas ainsi que de l'identité de leurs détenteurs aux points de contrôle français aux frontières extérieures des Etats parties à la convention signée à Schengen le 19 juin 1990 et aux frontières des territoires non européens de la République française ;
5° De faciliter, sur le territoire national, les vérifications d'identité opérées, en application de l'article 78-3 du code de procédure pénale, par les services de la police et de la gendarmerie nationales ;
6° De faciliter la vérification par les services mentionnés au 5° de l'authenticité des visas et de la régularité du séjour ;
7° De faciliter l'identification des étrangers en situation irrégulière en vue de leur éloignement ;
8° De faciliter la détermination et la vérification de l'identité d'un étranger qui se déclare mineur privé temporairement ou définitivement de la protection de sa famille ;
9° De permettre aux organismes de sécurité sociale de vérifier la situation au regard du droit au séjour des personnes sollicitant une prise en charge au titre de l'aide médicale d'Etat prévue aux trois premiers alinéas de l'article L. 251-1 du code de l'action sociale et des familles et des soins urgents mentionnés à l'article L. 254-1 du même code.

Les données à caractère personnel enregistrées dans le traitement automatisé mentionné à l'article R. 142-1 sont :
1° Les images numérisées de la photographie et des empreintes digitales des dix doigts des demandeurs de visas, collectées par les chancelleries consulaires et les consulats français équipés du dispositif requis ; les empreintes digitales des mineurs de douze ans ne sont pas collectées ; l'impossibilité de collecte totale ou partielle des empreintes digitales est mentionnée dans le traitement ; le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de l'image numérisée de la photographie ;
2° Les données énumérées à l'annexe 2 communiquées automatiquement par le traitement automatisé de données à caractère personnel dénommé Réseau mondial visas, dans les conditions prévues par l'article 5 de l'arrêté du 22 août 2001 modifié portant création d'un traitement automatisé d'informations nominatives relatif à la délivrance des visas dans les postes consulaires, lors de la demande et de la délivrance d'un visa ;
3° Des données recueillies ultérieurement lors des entrées et sorties du détenteur de visa : date de première entrée, date de dernière entrée et date de sortie.
Les données mentionnées aux 1° et 2° peuvent également être enregistrées par les services chargés du contrôle aux frontières ou par les services préfectoraux lorsqu'ils sont conduits à instruire des demandes de visa.

Les données à caractère personnel mentionnées au 1° de l'article R. 142-2 peuvent également être collectées, à la condition que la collecte présente un niveau de protection et des garanties équivalents à ceux du droit interne :
1° Par les chancelleries consulaires et les consulats des autres Etats membres de l'Union européenne ;
2° Par des prestataires agréés par les autorités chargées de la délivrance des visas et sous la responsabilité de ces dernières, dans le respect des garanties prévues par le règlement (CE) n° 390-2009 du Parlement européen et du Conseil du 23 avril 2009 ; les personnels des prestataires agréés chargés de cette collecte sont individuellement habilités par ces mêmes autorités.

Ont accès aux données à caractère personnel et aux informations enregistrées dans le traitement automatisé mentionné à l'article R. 142-1, à raison de leurs attributions et dans la limite du besoin d'en connaître :
1° Les agents du ministère des affaires étrangères et du ministère chargé de l'immigration participant à l'instruction des demandes de visa, individuellement désignés et spécialement habilités par le ministre dont ils relèvent ;
2° Les agents des préfectures, y compris dans le cadre de la procédure d'évaluation prévue par l'article R. 221-11 du code de l'action sociale et des familles, et ceux chargés de l'application de la réglementation relative à la délivrance des titres de séjour, au traitement des demandes d'asile et à la préparation et à la mise en œuvre des mesures d'éloignement individuellement désignés et spécialement habilités par le préfet.
A la seule fin d'effectuer les vérifications mentionnées au 9° de l'article R. 142-1, les agents des organismes de sécurité sociale individuellement désignés et spécialement habilités par les directeurs de ces organismes peuvent consulter les données relatives au nom, au prénom, à la date et au pays de naissance, à la photographie de l'étranger ainsi qu'à la délivrance d'un visa, à sa date, à sa durée de validité et aux document de voyage.

Peuvent également accéder aux données à caractère personnel et aux informations enregistrées dans le traitement mentionné à l'article R. 142-1, dans les conditions fixées à l'article L. 222-1 du code de la sécurité intérieure :
1° Les agents des services de la police nationale et les militaires des unités de la gendarmerie nationale chargés des missions de prévention et de répression des actes de terrorisme, individuellement désignés et spécialement habilités respectivement par le directeur général dont ils relèvent ;
2° Les agents des services spécialisés du renseignement mentionnés à l'article R. 222-1 du code de la sécurité intérieure, individuellement désignés et spécialement habilités par le directeur dont ils relèvent, pour les seuls besoins de la prévention des atteintes aux intérêts fondamentaux de la nation et des actes de terrorisme.

Peuvent être destinataires des données à caractère personnel et des informations enregistrées dans le traitement mentionné à l'article R. 142-1, à raison de leurs attributions et dans la limite du besoin d'en connaître :
1° Les agents chargés du contrôle aux frontières de la police et de la gendarmerie nationales et des douanes, individuellement désignés et spécialement habilités par le chef de service dont ils relèvent ;
2° Les agents du ministère de l'intérieur, individuellement désignés et spécialement habilités par le chef du service de police nationale ou par le commandant du groupement de gendarmerie, chargés de l'éloignement des étrangers ;
3° Les officiers de police judiciaire des services de la police et de la gendarmerie nationales, individuellement désignés et spécialement habilités par le préfet de police, le directeur de la sécurité publique, le directeur départemental de la police aux frontières ou le commandant du groupement de gendarmerie concernés, ainsi que les officiers de police judiciaire relevant de la direction centrale de la police judiciaire, de la direction centrale de la police aux frontières ou de la direction générale de la gendarmerie nationale, pour des missions de vérification d'identité prévues par l'article 78-3 du code de procédure pénale ;
4° Les agents des douanes dans les conditions prévues à l'article 67 quater du code des douanes, individuellement désignés et spécialement habilités par le directeur régional des douanes ou, le cas échéant, le directeur général des douanes et droits indirects ;
5° Pour les besoins de la procédure d'attestation visée à l'article R. 431-17, les agents de l'Office français de l'immigration et de l'intégration, individuellement désignés et spécialement habilités par le directeur général de l'office, chargés des procédures d'admission au séjour ;
6° Pour les besoins exclusifs de l'évaluation prévue par l'article R. 221-11 du code de l'action sociale et des familles, les agents chargés de la mise en œuvre de la protection de l'enfance, individuellement désignés et spécialement habilités par le président du conseil départemental ;
7° Pour des missions de contrôle de l'authenticité des visas et de régularité du séjour, les officiers de police judiciaire et, sur l'ordre et la responsabilité de ceux-ci, les agents de police judiciaire des services de la police et de la gendarmerie nationales individuellement désignés et spécialement habilités dans les conditions prévues au 3° du présent article.

Les données à caractère personnel mentionnées à l'article R. 142-2 sont conservées pendant une durée de cinq ans à compter de leur enregistrement.

Les droits d'information, d'accès, de rectification et à la limitation s'exercent auprès du ministère des affaires étrangères (direction des Français à l'étranger et de l'administration consulaire), du ministère chargé de l'immigration (direction de l'immigration) ou du service où la demande de visa a été déposée, dans les conditions prévues respectivement aux articles 13, 15, 16 et 18 du règlement (UE) 2016/679 du 27 avril 2016 et par les articles 49 et 50 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Conformément à l'article 23 du règlement (UE) 2016/679 du 27 avril 2016 et afin de garantir le droit au séjour des personnes en situation régulière et de lutter contre l'entrée et le séjour irréguliers des étrangers, le droit d'opposition, prévu à l'article 21 du même règlement et à l'article 56 de la loi n° 78-17 du 6 janvier 1978, ne s'applique pas au présent traitement.

Il est procédé tous les trois ans, par les ministères mentionnés à l'article R. 142-1, à une évaluation du traitement VISABIO donnant lieu à un rapport communiqué à la Commission nationale de l'informatique et des libertés.