En application de l'article L. 313-5, le maire de la commune du lieu d'hébergement ou, à Paris, Lyon et Marseille, le maire d'arrondissement peut, en qualité d'agent de l'Etat, mettre en œuvre des traitements automatisés de données à caractère personnel relatifs aux demandes de validation des attestations d'accueil, dont la finalité est de lutter contre les détournements de procédure favorisant l'immigration irrégulière.

Les données à caractère personnel enregistrées dans les traitements mentionnés à l'article R. 142-43 sont énumérées à l'annexe 6.

Ont accès aux données à caractère personnel et informations enregistrées dans les traitements mentionnés à l'article R. 142-43 :
1° Le maire de la commune du lieu d'hébergement ou, à Paris, Lyon et Marseille, le maire d'arrondissement, ainsi que les personnels de la mairie individuellement habilités ayant compétence pour instruire les demandes de validation des attestations d'accueil ;
2° Le préfet du département et, à Paris, le préfet de police, ainsi que les personnels de la préfecture individuellement habilités ayant compétence pour instruire les recours relatifs aux attestations d'accueil et pour l'exercice du pouvoir hiérarchique du préfet en tant que ce pouvoir implique l'accès aux mêmes informations que celles détenues par les maires.

La mise en œuvre des traitements mentionnés à l'article R. 142-43 par le maire de la commune du lieu d'hébergement ou, à Paris, Lyon et Marseille, par le maire d'arrondissement est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du IV de l'article 31 de la loi n° 78-17 du 6 janvier 1978, d'un engagement de conformité faisant référence au présent article et précisant le lieu exact d'implantation du traitement automatisé, les modalités d'exercice du droit d'accès ainsi que l'engagement spécifique du maire qu'ont été mises en œuvre des mesures de sécurité et de confidentialité des données et des modalités d'habilitation individuelle des personnels communaux ayant accès au fichier.

La durée de conservation des données à caractère personnel et informations enregistrées dans les traitements mentionnés à l'article R. 142-43 est de cinq ans à compter de la date de validation ou du refus de validation par le maire de l'attestation d'accueil.

Le droit d'accès prévu par l'article 15 du règlement (UE) 2016/679 du 27 avril 2016 et par l'article 49 de la loi n° 78-17 du 6 janvier 1978 s'exerce auprès de la mairie du lieu d'hébergement ou, à Paris, Lyon et Marseille, de la mairie d'arrondissement.
Le maire met à jour les données enregistrées dans les traitements mentionnés à l'article R. 142-43, conformément aux dispositions des articles 50 et 51 de la loi n° 78-17 du 6 janvier 1978. Les données à caractère personnel relatives à l'hébergeant sont effacées lorsque la personne décède ou déménage.

Le droit d'opposition prévu par l'article 21 du règlement (UE) 2016/679 du 27 avril 2016 et par l'article 56 de la loi n° 78-17 du 6 janvier 1978 ne s'applique pas aux traitements mentionnés à l'article R. 142-43.

Les données enregistrées dans les traitements mentionnés à l'article R. 142-43 ne peuvent faire l'objet d'interconnexion, mise en relation ou rapprochement avec tout autre traitement automatisé de données à caractère personnel.