Est autorisée, en complément des fonctionnalités de l'application informatique Hélios, la mise en œuvre par le ministre chargé du budget (direction générale des finances publiques) d'un traitement automatisé de données à caractère personnel dénommé Héra, destiné aux centres des finances publiques chargés d'une mission de gestion comptable et financière des établissements publics de santé ainsi que des collectivités territoriales et de leurs établissements publics, y compris des établissements publics sociaux et médico-sociaux du secteur public local et des offices publics de l'habitat.
Ce traitement a pour finalités :
1° De faciliter le rapprochement comptable des restes à recouvrer des créances émises par les organismes publics mentionnés au premier alinéa avec les virements bancaires reçus ;
2° De faciliter le rapprochement comptable des règlements effectués par les organismes de protection sociale complémentaire avec les restes à recouvrer des créances dues par ces organismes ;
3° De permettre l'identification et l'analyse des restes à recouvrer des créances impayées émises par les organismes publics mentionnés au premier alinéa en vue de mener des actions de recouvrement contentieux.

Les catégories de données à caractère personnel et d'informations enregistrées dans le traitement sont énumérées à l'annexe du présent décret.
Les données à caractère personnel ne peuvent être enregistrées dans le traitement que dans la stricte mesure où leur exploitation est nécessaire pour satisfaire aux obligations de gestion comptable et financière prévues par les lois et règlements, notamment par le décret du 7 novembre 2012 susvisé dans le cadre de la finalité mentionnée à l'article 1er.

A raison de leurs attributions et du besoin d'en connaître, les agents individuellement habilités de la direction générale des finances publiques chargés du recouvrement des créances, du pilotage et du soutien des centres des finances publiques, du contrôle interne et de l'audit sont destinataires, pour leur constitution et leur gestion, de tout ou partie des données à caractère personnel et des informations mentionnées à l'annexe au présent décret, et peuvent y accéder.

Les données à caractère personnel et les informations enregistrées dans le traitement mentionnées à l'article 2 sont conservées pendant une durée de trois ans à compter de leur enregistrement, à l'exception des données relatives aux états de restes à recouvrer.
Les données relatives aux états de restes à recouvrer sont conservées au maximum un mois.

Les opérations relatives au traitement automatisé autorisé par le présent décret font l'objet d'un enregistrement comportant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention dans ledit traitement automatisé. Ces données sont conservées pendant les durées mentionnées à l'article 4 aux fins de contrôle interne.

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.

Les droits d'accès et de rectification prévus aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée s'exercent auprès du comptable public compétent.

Le ministre des finances et des comptes publics et le secrétaire d'Etat chargé du budget sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.