Il est créé au ministère de la défense un modèle type de traitement automatisé d'informations nominatives dont la finalité est le contrôle et la gestion des accès des personnes et des véhicules dans les établissements militaires.

Les catégories d'informations pouvant être enregistrées sont celles relatives :

- aux personnels : nom (de famille, marital ou d'usage), prénoms, sexe, nationalité, date et lieu de naissance, photographie, adresse personnelle, situation militaire ou professionnelle (matricule, grade, fonction, service ou affectation, habilitation) ;

- aux visiteurs : nom (de famille, marital ou d'usage), prénom usuel, sexe, nationalité, date et lieu de naissance, adresse personnelle, fonction ou entreprise, mise en garde ;

- au déplacement des personnes : le numéro du badge ou du laissez-passer, la période de validité, la couleur et les zones de circulation autorisées, la personne ou le service visité ;

- à l'identification des véhicules : le numéro du badge ou du laissez-passer, les marque et type, le numéro minéralogique, le titulaire de l'autorisation d'accès.

La durée de conservation des informations enregistrées est d'une année au maximum après la date de péremption de l'autorisation d'accès, à l'exception de la mise en garde qui est conservée jusqu'à sa levée.

Les destinataires de ces informations sont, dans le cadre de leurs attributions respectives et dans la limite de leur compétence, le commandement de l'établissement militaire et le service chargé du contrôle et de la gestion des accès.

Le droit d'opposition prévu à l'article 26 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre du traitement automatisé objet du présent arrêté.

Le droit d'accès prévu à l'article 34 de la loi précitée s'exerce auprès du commandement de l'établissement ayant mis en oeuvre le traitement.

Les traitements automatisés d'informations nominatives ayant pour objet le contrôle et la gestion des accès des établissements militaires et déclarés à la Commission nationale de l'informatique et des libertés antérieurement à la publication du présent arrêté feront éventuellement l'objet de déclarations de modifications. Chaque établissement mettant en oeuvre un traitement automatisé d'informations nominatives conforme est tenu d'effectuer la déclaration prévue à l'article 17 de la loi du 6 janvier 1978 susvisée.

Tout traitement mis en oeuvre postérieurement à la publication du présent arrêté et qui déroge à ses dispositions devra être déclaré selon les modalités prévues à l'article 15 de la loi du 6 janvier 1978 susvisée.

Le présent arrêté sera publié au Journal officiel de la République française.