¹ La présente ordonnance règle, pour le système informatisé JANUS de la Police judiciaire fédérale au sens des art. 10, 11, 13 et 18 LSIP:

a.

l'autorité responsable;

b.

la structure et le contenu;

c.

les utilisateurs et les droits d'accès;

d.

le traitement des données;

e.

la protection et la sécurité des données.

² Le système JANUS se compose des sous-systèmes suivants:

a.

le système d'appui aux enquêtes de police judiciaire de la Confédération au sens de l'art. 10 LSIP;

b.

le système de traitement des données relatives aux infractions fédérales au sens de l'art. 11 LSIP;

c.

le système d'appui aux enquêtes menées par les cantons dans leur domaine de compétence en matière de poursuite pénale au sens de l'art. 13 LSIP;

d.

le système de gestion des affaires et des dossiers de l'Office fédéral de la police (fedpol) au sens de l'art. 18 LSIP;

e.⁵

le système de traitement des données relatives à la coopération policière internationale et intercantonale au sens de l'art. 12 LSIP.

¹ Le système d'appui aux enquêtes de police judiciaire de la Confédération sert à exécuter les enquêtes relevant des domaines de compétence de la Confédération.

² Le système de traitement des données relatives aux infractions fédérales a pour but de faciliter:

a.

l'exécution des tâches légales d'information, de coordination et d'analyse de la Police judiciaire fédérale;

b.

l'exécution, dans les domaines de compétence de la Confédération, des enquêtes préliminaires;

c.

la coopération de la Police judiciaire fédérale avec les organes de surveillance des frontières et les services douaniers, les autorités cantonales de poursuite pénale et les services de police criminelle des cantons qui participent dans le cadre de leurs compétences à la lutte contre le crime intercantonal ou international;

d.

la collaboration de la Police judiciaire fédérale avec les autorités étrangères dans la lutte contre la criminalité internationale.

³ Le système d'appui aux enquêtes menées par les cantons dans leur domaine de compétence en matière de poursuite pénale a pour but de faciliter l'exécution, par les autorités cantonales de poursuite pénale et les services de police criminelle des cantons, des enquêtes préliminaires et des enquêtes de police judiciaire qui n'entrent pas dans la compétence fédérale et qui ne tombent pas sous le coup du code de procédure pénale⁶, de la LOC, de la loi fédérale du 21 mars 1997 instituant des mesures visant au maintien de la sûreté intérieure (LMSI)⁷ et de la LRens.⁸

⁴ Le système de gestion des affaires et des dossiers de fedpol a pour but de faciliter la gestion des documents et des dossiers utilisés par fedpol.

¹ Sont traitées dans JANUS les données nécessaires à l'accomplissement des tâches assignées à la Police judiciaire fédérale dans sa fonction d'office central en vertu de l'art. 2 LOC dans les domaines suivants:

a.

la prévention et la lutte contre le trafic illicite des stupéfiants au sens des art. 29 de la loi fédérale du 3 octobre 1951 sur les stupéfiants⁹ ainsi que 9 et 10 LOC;

b.

la reconnaissance et la lutte contre le crime organisé au sens des art. 7 et 8 LOC et 337, al. 1, du code pénal (CP)¹⁰;

c.

la lutte contre la fausse monnaie, au sens de la Convention internationale du 20 avril 1929 pour la répression du faux monnayage¹¹;

d.

la lutte contre la traite des êtres humains, au sens de l'Arrangement international du 18 mai 1904 en vue d'assurer une protection efficace contre le trafic criminel connu sous le nom de traite des blanches¹², de la Convention internationale du 4 mai 1910 relative à la répression de la traite des blanches¹³, de la Convention internationale du 30 septembre 1921 pour la suppression de la traite des femmes et des enfants¹⁴ et de la Convention du 11 octobre 1933 relative à la répression de la traite des femmes majeures¹⁵;

e.

la lutte contre la circulation des publications obscènes, au sens de l'Arrangement international du 4 mai 1910 relatif à la répression de la circulation des publications obscènes¹⁶ et de la Convention internationale du 12 septembre 1923 pour la répression de la circulation et du trafic des publications obscènes¹⁷;

f.

la lutte contre la criminalité économique, au sens des art. 337, al. 2, CP ainsi que 7 et 8 LOC;

g.

la lutte contre le blanchiment d'argent au sens des art. 337, al. 1, CP ainsi que 7 et 8 LOC;

h.

la lutte contre les délits de corruption au sens des art. 337, al. 1, CP ainsi que 7 et 8 LOC.

² Sont également traitées dans JANUS les données nécessaires à l'accomplissement des tâches assignées à la Police judiciaire fédérale dans le domaine de la lutte contre les autres infractions soumises à la juridiction fédérale générale en vertu de l'art. 336 CP et dans celui de leur poursuite, pour autant que ces infractions relèvent de la compétence de la Confédération et avant que la procédure pénale ne soit pendante. Ces données sont gérées séparément de celles visées aux al. 1 et 5.

³ Sont également traitées dans JANUS les données transmises par l'Office européen de police (Europol). Leur traitement se fait conformément aux dispositions de l'Accord du 24 septembre 2004 entre la Confédération suisse et l'Office européen de police¹⁸.

⁴ Sont également traitées dans JANUS des données transmises dans le cadre de la coopération avec d'autres États Schengen. Leur saisie et leur traitement se font conformément aux dispositions de la présente ordonnance et de l'ordonnance N-SIS du 7 mai 2008¹⁹.

⁵ Les autorités cantonales de poursuite pénale et les services de police criminelle des cantons peuvent également traiter dans les sous-catégories «Journaux» et «Personnes et antécédents» de JANUS des données se rapportant à des infractions qui n'entrent pas dans la compétence fédérale et qui ne tombent pas sous le coup du code de procédure pénale²⁰, de la LOC, de la LMSI²¹ et de la LRens. Ces données sont gérées séparément de celles désignées aux al. 1 à 4. Leur traitement se fait conformément aux dispositions cantonales.²²

¹ Fedpol est responsable de JANUS. Il édicte un règlement sur le traitement des données et désigne un service de contrôle.

² Le service de contrôle est chargé de faire respecter aux utilisateurs les dispositions de l'ordonnance, de ses annexes et du règlement sur le traitement des données et d'assurer la maintenance des données dans le cadre des travaux de saisie, de traitement et d'effacement.

³ Le fournisseur de prestations informatiques mandaté par le Département fédéral de justice et police (DFJP) est responsable de l'exploitation de JANUS.

JANUS se compose des sous-catégories suivantes:

a.

«Personnes et antécédents» (PV), où sont enregistrées des informations sur des personnes, des organisations et des personnes morales et leurs antécédents provenant d'enquêtes préliminaires, d'enquêtes de police judiciaire ou de sources accessibles au public;

b.

«Journaux» (JO), où sont enregistrées, affaire par affaire, des données provenant d'enquêtes préliminaires, d'enquêtes de police judiciaire ou de sources accessibles au public (notamment surveillances des télécommunications, mains courantes d'observation, mains courantes d'enquête);

c.

«Rapports de police» (RP); où sont établis et gérés les rapports et dénonciations nécessaires à l'accomplissement des tâches de la Police judiciaire fédérale;

d.

«Gestion des affaires et des dossiers» (GA), où sont enregistrées les données nécessaires au suivi des affaires;

e.

«Renseignements généraux» (ER), où sont enregistrées des données utiles à l'accomplissement des tâches telles que répertoires téléphoniques, extraits de presse, descriptifs des compétences de diverses administrations ou informations provenant de sources accessibles au public;

f.

«Rapport de situation» (LA), où sont enregistrés des rapports décrivant la situation nationale et internationale;

g.

«Analyses» (AN), où sont enregistrés les résultats des mandats d'analyse;

h.

«Fausse monnaie» (BL), où sont enregistrés les différents types de fausse monnaie et les techniques de faux monnayage;

i.

les données enregistrées au format texte, photo, vidéo ou audio réunies par la Police judiciaire fédérale dans le cadre d'enquêtes de police judiciaire portant sur des procédures pendantes;

j.

les données enregistrées au format texte, photo, vidéo ou audio réunies par la Police judiciaire fédérale dans le cadre d'enquêtes préliminaires.

¹ La sous-catégorie «Personnes et antécédents» (PV) se compose:

a.

des identités, qui fournissent des indications sur les personnes, les organisations ou les personnes morales;

b.

des antécédents, à savoir les données relatives aux faits, répertoriées en fonction de différentes catégories criminologiques;

c.

des sous-champs dont l'utilisation permet, entre autres, de sélectionner les éléments de comparaison, notamment avec des tierces personnes, dans le texte d'un antécédent et de consulter des données d'après ces éléments de comparaison. La liste complète des sous-champs figure à l'annexe 1.

² La sous-catégorie «Journaux» se compose:

a.

de l'en-tête, à savoir les données relatives aux journaux tenus dans le cadre d'une affaire;

b.

des inscriptions, à savoir les données relatives aux faits.

³ L'identité et les antécédents qui s'y rapportent ou l'en-tête et les inscriptions qui s'y rapportent constituent un bloc de données.

⁴ Dans les sous-catégories «Personnes et antécédents» et «Journaux», les données recueillies dans le cadre d'une enquête préliminaire ou d'une enquête de police judiciaire après son ouverture par une autorité d'instruction, de même que celles provenant de sources accessibles au public sont classées dans trois catégories distinctes.

¹ La sous-catégorie «Gestion des affaires et des dossiers» permet de faciliter la gestion des documents et des dossiers de fedpol qui se rapportent à des affaires impliquant des personnes physiques, des personnes morales ou des objets. Il peut contenir toutes les communications, notamment les appels téléphoniques, les messages électroniques et les lettres, adressées à fedpol ou émanant de lui.

² Il donne accès:

a.

aux documents informatisés se rapportant aux affaires traitées par la Police judiciaire fédérale, sous forme de textes ou d'images;

b.

aux données relatives à la transmission et à l'étape de traitement des documents et des dossiers, ainsi qu'aux éventuelles recherches effectuées dans les systèmes d'information accessibles à la Police judiciaire fédérale, et

c.

à l'emplacement des dossiers et aux indications relatives au prêt.

³ Les données traitées dans cette sous-catégorie peuvent être indexées par personne, par objet ou par événement. Elles peuvent être traitées dans d'autres sous-systèmes ou sous-catégories de JANUS lorsque les dispositions spécifiques de ces sous-systèmes ou sous-catégories l'autorisent.

¹ En matière de lutte contre le trafic illicite des stupéfiants, seules les données concernant des personnes qui sont soupçonnées d'effectuer un tel trafic, d'y être impliquées, d'y participer ou d'en tirer profit peuvent être traitées dans JANUS. Les données se rapportant à des personnes qui ne font que consommer des stupéfiants n'y sont pas enregistrées.

² En matière de lutte contre le crime organisé, les données traitées dans JANUS concernent:

a.

les organisations que l'on peut raisonnablement soupçonner de constituer des organisations criminelles au sens de l'art. 260^ter CP²³;

b.

les personnes que l'on peut raisonnablement soupçonner de préparer, de faciliter ou commettre à des actes délictueux dont on peut présumer qu'ils sont le fait d'une organisation au sens de la let. a;

c.

les personnes que l'on peut raisonnablement soupçonner d'appartenir à une organisation au sens de la let. a ou de lui apporter leur soutien.

³ Dans l'accomplissement des tâches prévues à l'art. 3, let. c à h, les données relatives aux personnes soupçonnées d'avoir commis des activités délictueuses, d'y être impliquées, d'y avoir participé ou d'en avoir tiré profit sont traitées dans JANUS.

⁴ En matière de lutte contre les infractions relevant de la compétence des autorités cantonales, les données relatives aux personnes soupçonnées d'avoir commis des activités délictueuses, d'y être impliquées, d'y avoir participé ou d'en avoir tiré profit sont traitées dans JANUS.

⁵ Les données concernant des tierces personnes au sujet desquelles aucune identité n'a été enregistrée ne peuvent être traitées dans JANUS que si cela s'avère nécessaire à la réalisation des buts mentionnés à l'art. 2.

⁶ Les données provenant de sources accessibles au public peuvent être traitées dans les sous-catégories «Personnes et antécédents» et «Journaux» pour autant qu'elles soient en rapport avec une identité ou une affaire déjà traitée en vertu des al. 1 à 4.

⁷ Seules les données énumérées à l'annexe 1 peuvent être traitées dans JANUS.

⁸ Peuvent être traitées temporairement dans JANUS les données relatives à la coordination d'enquêtes internationales ou intercantonales au sens de l'art. 2, let. b, LOC. Ces données sont traitées dans une catégorie particulière. Le service de contrôle procède à leur vérification au plus tard trois ans après la saisie et les efface si celles-ci ne peuvent être traitées conformément aux al. 1 à 7.

Les données enregistrées dans JANUS proviennent:

a.

d'enquêtes de police menées par les autorités fédérales ou cantonales avant l'ouverture d'une enquête de police judiciaire;

b.

d'enquêtes de police judiciaire menées par les autorités cantonales de poursuite pénale et de police;

c.

d'enquêtes de police judiciaire menées par les autorités fédérales de poursuite pénale et de police;

d.²⁴

des organes de sûreté de la Confédération désigné dans la LMSI²⁵ et la LRens;

e.

de renseignements communiqués conformément aux art. 2, let. b à d, 4, 8, al. 1, et 10 LOC;

f.

de vérifications effectuées dans le cadre de l'exécution de demandes d'entraide judiciaire avec recherche de preuves;

g.

de sources accessibles au public.

¹ L'intranet JANUS est un système de communication chiffré. Il fonctionne indépendamment d'autres systèmes. Il se compose:

a.

de services intranet;

b.

d'une messagerie électronique.

² Fedpol met l'intranet JANUS à la disposition:

a.

des services de la Confédération et des cantons chargés de tâches de police judiciaire;

b.

des utilisateurs JANUS;

c.

des organes de surveillance des frontières et des services douaniers ainsi que des autorités cantonales de poursuite pénale qui participent dans le cadre de leurs compétences à la lutte contre le crime intercantonal ou international.

³ Les données administratives contenues dans l'intranet JANUS et la messagerie électronique peuvent en outre être mises à la disposition des personnes qui apportent un soutien logistique ou organisationnel à la bonne marche de JANUS et contribuent à la gestion et à la formation de ses utilisateurs.

⁴ La messagerie électronique, à l'exclusion des contenus de l'intranet JANUS, peut être utilisée par la Police judiciaire fédérale et par d'autres autorités chargées de tâches de poursuite pénale pour se communiquer des données de manière sécurisée.

¹ Peuvent consulter JANUS en ligne, pour autant que cela soit nécessaire à l'accomplissement de leurs tâches légales:

a.²⁶

la Police judiciaire fédérale, la division Engagement et recherches ainsi que la section Coopération policière opérationnelle de la division principale Coopération policière internationale et la section Systèmes de police de la division principale Services;

b.

le Ministère public de la Confédération;

c.²⁷

les services de police criminelle des cantons qui, dans le cadre de leurs attributions, collaborent avec la Police judiciaire fédérale et la division Analyse de l'office fédéral de même qu'avec la division Analyse du Service de renseignement de la Confédération (SRC) (art. 10, al. 4, let. c, et 11, al. 5, let. c, LSIP);

d.²⁸

la division Analyse de l'office ainsi que le SRC pour effectuer des analyses dans le cadre de ses activités exercées selon la LRens;

e.²⁹

le SRC, pour l'examen de mesures d'éloignement au sens des art. 67, al. 2, et 68 de la loi fédérale du 16 décembre 2005 sur les étrangers (LEI)³⁰ pour le maintien de la sécurité intérieure et extérieure de la Suisse;

f.

le Service juridique de l'office pour décider de mesures d'éloignement visant à la sauvegarde de la sécurité intérieure et extérieure de la Suisse conformément à l'art. 67, al. 2, et à l'art. 68 LEI;

g.

le service de contrôle;

h.³¹

le conseiller ou la conseillère à la protection des données de l'office et du SRC;

i.

le chef de projet et les administrateurs du système;

j.

le Domaine de direction Entraide judiciaire internationale de l'Office fédéral de la justice, uniquement en rapport avec des procédures d'entraide judiciaire au sens de la loi du 20 mars 1981 sur l'entraide internationale en matière pénale³².³³

² Les services de fedpol qui ne participent pas à la poursuite pénale, mais qui assurent le triage et la gestion des dossiers peuvent, pour accomplir leurs tâches légales, bénéficier d'un accès en ligne à JANUS limité à leurs besoins.

³ Le Ministère public de la Confédération dispose d'un accès en ligne aux données visées à l'art. 10 LSIP qui concernent les procédures pénales qu'elle dirige. Ces données sont désignées en tant que telles dans JANUS, classées électroniquement en fonction des procédures pénales et séparées des autres données par des moyens techniques.

⁴ Sur demande et pour des procédures déterminées, l'accès en ligne à la sous-catégorie «Journaux» peut être accordé aux autorités d'instruction pénale des cantons. Fedpol précise les modalités dans le règlement sur le traitement des données.

⁵ Suite à une décision du Ministère public de la Confédération, l'accès en ligne aux données de certaines procédures peut être restreint. Les données en question sont désignées en tant que telles.

⁶ Les autorisations d'accès par catégories d'utilisateurs aux différentes données JANUS sont fixées à l'annexe 2.

¹ Dans des cas spéciaux, les organes ayant introduit les données dans la sous-catégorie «Personnes et antécédents» peuvent restreindre l'accès à ces données, en déterminant la sphère des personnes autorisées à les traiter.

² Dans le cadre d'une enquête cantonale, seuls les services de police criminelle et les autorités de poursuite pénale des cantons qui mènent cette enquête ont accès en ligne aux données de la sous-catégorie «Journaux» relatives à cette enquête. Les spécialistes de la Police judiciaire fédérale désignés dans le règlement sur le traitement des données peuvent aussi accéder à ces données. Dans des cas spéciaux, les autorités cantonales chargées de l'enquête peuvent leur refuser cet accès en ligne.

³ Si un autre canton est concerné par l'enquête, la Police judiciaire fédérale ou le service cantonal compétent peuvent étendre l'accès aux données en ligne à l'autorité correspondante du canton concerné. Ils prennent auparavant contact avec les autorités cantonales chargées de l'enquête.

¹ La Police judiciaire fédérale et les services de police criminelle concernés des cantons introduisent eux-mêmes dans JANUS les données qu'ils ont recueillies. Ce faisant, ils déterminent les catégories d'antécédents et qualifient ces antécédents comme étant fiables ou peu fiables en fonction de leur provenance, de leur mode d'obtention, de leur contenu et des données déjà disponibles.

² Les données destinées à la sous-catégorie «Personnes et antécédents», sauf celles visées à l'art. 3, al. 5, sont saisies provisoirement jusqu'à ce qu'elles soient vérifiées par le service de contrôle.

¹ Les services de police criminelle concernés des cantons saisissent sans retard et systématiquement dans JANUS les informations en relation avec leur obligation d'informer au sens des art. 8 et 10 LOC.

² Les services de la Police judiciaire fédérale saisissent sans retard et systématiquement dans JANUS les informations qui rentrent dans le champ d'application défini à l'art. 3.

³ La responsabilité de la saisie est assumée par le premier utilisateur JANUS qui a connaissance des faits pertinents.

¹ Le service de contrôle s'assure que les données saisies dans JANUS, sauf celles saisies dans le système mentionné à l'art. 2, al. 3, sont conformes aux dispositions de la présente ordonnance et qu'elles sont exploitables sur le plan technique et policier.

² Il confirme la saisie définitive des données enregistrées provisoirement après avoir vérifié leur exactitude, leur attribution correcte à une catégorie criminologique, leur qualification correcte quant à leur fiabilité ainsi que l'état de l'enquête. Pour ce faire, il tient compte en particulier de la provenance et du contenu des informations, ainsi que des autres données déjà disponibles dans le système.

³ Les enregistrements insuffisants sont corrigés ou effacés par le service de contrôle. Ce dernier communique au préalable les modifications importantes et les effacements à l'organe ayant effectué la saisie.

⁴ Le service de contrôle peut demander de consulter les dossiers cantonaux afin de comparer les documents avec les informations saisies et de vérifier leur conformité aux dispositions de la présente ordonnance.

⁵ Fedpol précise les modalités de la vérification des données dans le règlement sur le traitement des données.

¹ Le service de contrôle procède à une appréciation générale de chaque bloc de données de la sous-catégorie «Personnes et antécédents» au plus tard tous les quatre ans après la saisie de la première donnée.

² Il examine en particulier:

a.

si les données de chaque antécédent sont conformes aux dispositions de la présente ordonnance; il vérifie notamment, conformément aux conditions de l'art. 8, si la fiabilité et l'ancienneté de l'antécédent sont encore susceptibles d'apporter des éléments de suspicion vis-à-vis de la personne concernée; si tel n'est pas le cas, il corrige ou efface l'antécédent;

b.

si l'ensemble des informations contenues dans un bloc de données est encore proportionnel et si l'ensemble des enregistrements est susceptible d'apporter des éléments de suspicion pour des investigations supplémentaires; si ces conditions ne sont pas remplies, il efface le bloc de données.

³ Les informations concernant des tierces personnes enregistrées depuis plus de trois ans sans qu'un bloc de données propre n'ait été ouvert pour elles sont rendues anonymes lors de l'appréciation générale, à moins qu'elles ne servent dans une procédure pénale déterminée.

Lorsque ces informations sont en rapport avec des infractions relevant du crime organisé, les données sont rendues anonymes pour autant qu'elles aient été saisies plus de cinq ans auparavant.

¹ Afin d'éviter une double saisie, les utilisateurs des cantons et de la Confédération peuvent copier les données contenues dans leurs propres systèmes dans JANUS.

² Fedpol précise les modalités de cette opération dans le règlement sur le traitement des données.

¹ Si cela lui est nécessaire pour obtenir les renseignements dont elle a besoin et motiver ses demandes d'entraide administrative, la Police judiciaire fédérale peut communiquer des données personnelles enregistrées dans JANUS aux autorités suivantes tenues de coopérer au sens de l'art. 4 LOC:

a.

les autorités de poursuite pénale, notamment les ministères publics, les juges d'instruction, les autorités d'entraide judiciaire et les organes de police judiciaire de la Confédération et des cantons;

b.³⁴

les services de police, notamment les organes de la police de sûreté et de la police administrative de la Confédération et des cantons, ainsi que les autorités fédérales chargées de l'application de la LMSI³⁵;

c.

les organes de surveillance des frontières et les services douaniers;

d.

les autorités de la Confédération et des cantons assumant des tâches relevant du droit des étrangers, compétentes en matière d'entrée et de séjour des étrangers, d'octroi du droit d'asile ou encore chargées de rendre les décisions d'admission provisoire;

e.

les contrôles des habitants et les autorités chargées de l'administration des registres du commerce, des registres d'état civil, des registres fiscaux, des registres de la circulation routière, des registres de l'aviation civile et des registres fonciers;

f.

les autorités compétentes en matière de relations diplomatiques et consulaires;

g.

les autres autorités chargées de délivrer les autorisations de circulation pour certains biens.

² Afin de les assister dans l'accomplissement de leurs tâches légales, la Police judiciaire fédérale peut en outre communiquer, sur demande, des données personnelles enregistrées dans JANUS aux autorités suivantes, pour autant qu'elles en aient besoin dans l'accomplissement de leurs tâches légales:

a.

les autorités mentionnées à l'al. 1, let. a, dans le cadre de procédures pénales, d'enquêtes de police judiciaire et de procédures d'entraide judiciaire;

b.

les autorités mentionnées à l'al. 1, let. b et c, dans le cadre d'enquêtes de police judiciaire, ainsi que pour l'accomplissement de tâches relatives à l'application de la LMSI;

c.

les autorités mentionnées à l'al. 1, let. d, chargées d'accomplir des tâches relevant du droit des étrangers, d'empêcher ou de réprimer les infractions aux dispositions relatives à l'entrée et au séjour des étrangers et à la législation en matière d'asile.

³ Les conditions auxquelles est soumise la transmission de renseignements par les autorités citées à l'al. 2 sont régies par l'art. 4, al. 2 à 4, de l'ordonnance du 30 novembre 2001 concernant l'exécution de tâches de police judiciaire au sein de l'Office fédéral de la police³⁶.

¹ Si cela lui est nécessaire pour obtenir les renseignements dont elle a besoin et motiver ses demandes d'entraide administrative, la Police judiciaire fédérale peut communiquer des données personnelles enregistrées dans JANUS à d'autres destinataires, à savoir:

a.

les autorités d'autres États exerçant des fonctions de poursuite pénale et de police, dans la mesure où les conditions énumérées à l'art. 13, al. 2, LOC sont remplies;

b.

les tribunaux internationaux, ainsi que les organisations internationales exerçant des fonctions de poursuite pénale et de police (notamment Europol et Interpol), dans la mesure où les conditions énumérées à l'art. 13, al. 2, LOC sont remplies;

c.

les autorités financières de la Confédération et des cantons;

d.

l'Administration fédérale des finances;

e.

l'Autorité fédérale de surveillance des marchés financiers³⁷;

f.

l'Autorité fédérale de surveillance des marchés financiers³⁸;

g.

la Commission fédérale des maisons de jeu;

h.

le Secrétariat d'État à l'Économie;

i.³⁹

les autorités fédérales chargées des contrôles de sécurité relatifs à des personnes et des mesures de protection au sens de l'art. 2, al. 4, let. c et d, LMSI⁴⁰;

j.

l'Office fédéral de l'aviation civile;

k.

les autorités compétentes en matière d'acquisition de terrains par des personnes résidant à l'étranger;

l.

les organisations non étatiques qui œuvrent notamment en faveur de la lutte contre l'exploitation sexuelle à des fins commerciales, dans la mesure où il s'agit de prévenir et d'identifier des formes spécifiques de criminalité;

m.

les autorités de surveillance de la Confédération et des cantons.

² La Police judiciaire fédérale peut en outre communiquer, sur demande, des données personnelles enregistrées dans JANUS aux autorités suivantes, pour autant qu'elles en aient besoin dans l'accomplissement de leurs tâches légales:

a.

les autorités d'autres États exerçant des fonctions de poursuite pénale, pour leurs enquêtes de police judiciaire, dans la mesure où les conditions énumérées à l'art. 13, al. 2, LOC sont remplies;

b.

les tribunaux internationaux ainsi que les organisations internationales exerçant des fonctions de poursuite pénale et de police (notamment Europol et Interpol), pour le traitement d'affaires déterminées, dans la mesure où les conditions énumérées à l'art. 13, al. 2, LOC sont remplies;

c.

les autorités financières de la Confédération et des cantons, pour leurs enquêtes de police judiciaire dans le domaine fiscal;

d.

l'Administration fédérale des finances, dans le cadre des procédures pénales administratives qu'elle mène;

e.⁴¹

l'Autorité fédérale de surveillance des marchés financiers, pour l'assister dans son activité de surveillance dans le cadre de la loi sur les marchés financiers conformément à l'art. 1, al. 1, de la loi du 22 juin 2007 sur la surveillance des marchés financiers⁴², s'il s'agit d'informations fiables qui sont nécessaires à une procédure ou susceptibles d'entraîner l'ouverture d'une procédure;

f.⁴³

…

g.

la Commission fédérale des maisons de jeu, pour l'assister dans son activité de surveillance découlant de la législation sur les jeux de hasard;

h.

les autorités fédérales chargées des contrôles de sécurité relatifs à des personnes et des mesures de protection au sens de l'art. 2, al. 4, let. c et d, de la LMSI, pour leurs investigations, s'il s'agit d'informations fiables.

³ Toutes les données personnelles sont communiquées sur requête aux autorités de surveillance de la Confédération et des cantons, ainsi qu'au Préposé fédéral à la protection des données et à la transparence, pour l'exercice de leurs fonctions de contrôle.

¹ Lors de la communication de données JANUS, les interdictions portant sur l'utilisation doivent être respectées. La Police judiciaire fédérale ne peut communiquer à des États étrangers des données concernant des demandeurs d'asile, des réfugiés ou des personnes provisoirement admises qu'après consultation de l'office fédéral compétent.

² La Police judiciaire fédérale refuse la communication de données JANUS si des intérêts prépondérants publics ou privés s'y opposent. Les données qui ne sont pas destinées à être communiquées doivent être signalées comme telles dans le système par les utilisateurs de la Police judiciaire fédérale ou des cantons.

³ Les services de police criminelle concernés des cantons peuvent, dans l'intérêt d'une enquête de police judiciaire, communiquer des données JANUS aux autres autorités de poursuite pénale et de police de leur canton. La Police judiciaire fédérale doit en être informée.

⁴ Lors de toute communication de données JANUS, le destinataire doit être informé de leur fiabilité et de leur actualité. Il ne peut les utiliser que dans le but en vue duquel elles lui ont été communiquées. Il doit être prévenu des restrictions d'emploi et du fait que la Police judiciaire fédérale se réserve le droit d'exiger des informations sur l'utilisation qui aura été faite de ces données.

⁵ La communication, ainsi que le destinataire, l'objet et le motif de la demande de renseignements sont enregistrés dans JANUS.

¹ Les données personnelles JANUS peuvent être copiées et traitées dans un système externe spécifiquement destiné à l'analyse pour exécuter une mission d'analyse dont le contenu et la durée sont définis:

a.

par la direction de la Police judiciaire fédérale; une telle mission ne peut être entreprise que par des spécialistes de la Police judiciaire fédérale expressément autorisés. Les transferts de données qui dépassent la simple visualisation nécessitent l'accord du conseiller à la protection des données de fedpol;

b.

par l'autorité de police judiciaire compétente; une telle mission ne peut être entreprise que par des spécialistes de police criminelle des cantons expressément autorisés et après information de l'autorité cantonale compétente en matière de protection des données.

² Une fois la mission accomplie, les données copiées dans le système externe doivent être immédiatement détruites.

³ Fedpol précise les modalités dans le règlement sur le traitement des données.

¹ La durée de conservation de chaque bloc de données relatives aux personnes contenues dans JANUS échoit huit ans après la saisie du premier antécédent ou de la première inscription se rapportant à ce bloc de données.

² Chaque nouvelle saisie d'un antécédent ou de détails dans la sous-catégorie «Personnes et antécédents» (art. 6) fait courir un nouveau délai de quatre ans. Si ce dernier dépasse la durée de conservation générale, celle-ci sera prolongée en conséquence.

³ Un effacement selon les dispositions des art. 15 et 16 demeure réservé.

⁴ Les données enregistrées dans les sous-catégories liées à la coopération avec Europol sont effacées conformément à l'art. 9, ch. 8, de l'Accord du 24 septembre 2004 entre la Confédération suisse et l'Office européen de police⁴⁴.

⁵ Les données enregistrées dans les sous-catégories et qui ont été transmises à titre d'informations complémentaires dans le cadre de la coopération avec d'autres États Schengen sont effacées conformément à l'art. 45 de l'ordonnance N-SIS du 7 mai 2008⁴⁵.

⁶ Les données des sous-catégories «Gestion des affaires et des dossiers» et «Rapports de police» qui ne sont pas mises en relation avec d'autres sous-systèmes ou sous-catégories sont effacées trois ans après la saisie.

⁷ Les données des sous-catégories visées à l'art. 5, let. i et j, qui ne sont pas mises en relation avec d'autres sous-systèmes ou sous-catégories sont effacées dix ans après la saisie.

Lorsque des données JANUS, à l'exclusion des données concernant des tierces personnes (art. 16, al. 3), sont effacées, le service de contrôle doit préalablement en informer l'organe ayant effectué la saisie.

¹ Conformément à l'art. 21 de la loi fédérale du 19 juin 1992 sur la protection des données⁴⁶, la remise de données du système d'information aux Archives fédérales est régie par la loi fédérale du 26 juin 1998 sur l'archivage⁴⁷.

² La Police judiciaire fédérale propose aux Archives fédérales, au plus tard lors de l'effacement d'un bloc de données, les données et documents qui s'y rapportent.

³ Elle propose également aux Archives fédérales les données et documents qui ne font pas partie d'un dossier personnel, au plus tard dès l'effacement, dans JANUS, du dernier antécédent ou de la dernière inscription qui s'y rapporte.

Toute demande de renseignements concernant JANUS est régie par:

a.

l'art. 8 LSIP pour les données saisies en vertu de l'art. 3, al. 1;

b.

l'art. 8 LSIP pour les données saisies en vertu de l'art. 3, al. 3; la consultation de la partie qui transmet les données demandées à l'art. 7, al. 5, de l'Accord du 24 septembre 2004 entre la Confédération suisse et l'Office européen de police⁴⁸ a lieu dans le cadre de la vérification exercée en vertu de l'art. 8, al. 1, let. a, LSIP.

c.

l'art. 7, al. 4, LSIP pour les données saisies en vertu de l'art. 3, al. 2;

d.

le droit cantonal pour les données saisies en vertu de l'art. 3, al. 5.

La sécurité des données est garantie par:

a.

l'ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données⁵⁰;

b.

l'ordonnance du 27 mai 2020 sur les cyberrisques⁵¹.

¹ Tout traitement de données figurant dans JANUS est consigné dans un procès-verbal. Les procès-verbaux de journalisation sont conservés durant un an.

² Le DFJP précise, dans une directive, les modalités régissant l'évaluation de la journalisation du traitement des données.

¹ La Confédération finance le raccordement et le fonctionnement des circuits de transmission des données jusqu'à un dispositif central de connexion (distributeur principal) sis dans le chef-lieu du canton.

² Les cantons assument:

a.

les frais d'acquisition et d'entretien de leurs appareils;

b.

les frais d'installation et d'exploitation du réseau de redistribution sur leur territoire.

¹ Les terminaux utilisés par les cantons doivent répondre aux exigences techniques de la Confédération.

² Fedpol règle les détails dans le règlement sur le traitement des données.

Les données sont enregistrées sur les plates-formes d'évaluation sur mandat de la direction de la procédure ou de fedpol.

Fedpol est responsable de l'exploitation technique, de la maintenance et du développement des plates-formes d'évaluation.

¹ La plate-forme d'évaluation globale sert au traitement, à l'évaluation et à la conservation des données pour le système d'appui aux enquêtes de police judiciaire de la Confédération visé à l'art. 10 LSIP ainsi qu'au traitement et à l'évaluation des informations pour le système de traitement des données relatives aux infractions fédérales visé à l'art. 11 LSIP.

² La plate-forme d'évaluation détaillée sert à l'évaluation détaillée des données collectées et communiquées conformément à l'al. 1. Elle contient des outils techniques spécifiques comme des aides à l'analyse et à la visualisation et des filtres.

Les plates-formes d'évaluation doivent garantir en tout temps la traçabilité des données utilisables devant un tribunal traitées conformément à l'art. 10 LSIP.

Outre les plates-formes d'évaluation, aucun moyen informatique de police ne peut être utilisé aux fins visées à l'art. 29c.

¹ Suivant le but du traitement, les données traitées sur les plates-formes d'évaluation peuvent être comparées avec tous les systèmes du réseau de systèmes d'information de police visé à l'art. 9 LSIP et communiquées aux systèmes de la direction de la procédure au moyen de supports informatiques ou par une interface électronique.

² Les données traitées sur les plates-formes visées à l'art. 10 LSIP ne peuvent être communiquées que sur mandat de la direction de la procédure.

Les services suivants peuvent, pour autant que cela soit nécessaire à l'accomplissement de leurs tâches légales, consulter en ligne les données de la plate-forme d'évaluation globale ou détaillée qu'ils ont traitées eux-mêmes ou qui ont été traitées sur leur mandat:

a.

les services compétents de fedpol, pour accomplir leurs tâches conformément à la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération et les centres communs de coopération policière et douanière avec d'autres États⁵³, au code de procédure pénale (CPP)⁵⁴, à la loi du 20 mars 1981 sur l'entraide pénale internationale⁵⁵ et à l'ordonnance du 17 novembre 1999 sur l'organisation du Département fédéral de justice et police⁵⁶;

b.

les services compétents de l'Office fédéral de la justice, pour accomplir leurs tâches conformément à la loi sur l'entraide pénale internationale et à l'ordonnance sur l'organisation du Département fédéral de justice et police;

c.

les services compétents du Ministère public de la Confédération, pour accomplir leurs tâches conformément au CPP;

d.

les services de fedpol chargés de tâches découlant du droit sur la protection des données, pour accomplir leurs tâches;

e.

les services de l'administration fédérale chargés de tâches techniques, pour accomplir leurs tâches.

¹ La direction de la procédure détermine, à chaque stade de la procédure, si les données traitées visées à l'art. 10 LSIP sont pertinentes pour le cas et décide du moment où sont communiquées les données au système des autorités chargées de la procédure et de leur volume.

² Les moyens de preuves et les informations récoltés lors d'enquêtes sont soumis au fur et à mesure à la direction de la procédure pour décision quant à la suite de la procédure.

³ La PJF transmet à la direction de la procédure les données originales saisies en même temps qu'elle remet le rapport final.

⁴ Les données personnelles enregistrées sur les plates-formes d'évaluation peuvent être communiquées à des autorités cantonales ou fédérales sur demande ou spontanément dans des cas d'espèce:

a.

si ces autorités ont besoin de ces données pour accomplir leurs tâches légales; et

b.

si l'autorité chargée de la procédure au stade considéré de la procédure accepte que les données soient communiquées.

¹ L'utilisation des plates-formes d'évaluation est consignée dans un procès-verbal.

² Les procès-verbaux de journalisation sont conservés durant un an.

¹ Les données enregistrées sur les plates-formes d'évaluation pour le système de traitement des données relatives aux infractions fédérales visé à l'art. 11 LSIP ne sont conservées, pour autant qu'elles n'aient pas été versées au dossier d'une procédure pénale ou d'une procédure d'entraide judiciaire, qu'aussi longtemps qu'elles sont nécessaires à l'exécution du but visé à l'art. 29c.

² Si les données ont été versées au dossier d'une procédure pénale, elles sont effacées sur les plates-formes d'évaluation:

a.

au moment où le jugement exécutoire est transmis;

b.

au moment du classement de la procédure, dans la mesure où il n'a pas eu lieu en application de l'art. 319, al. 1, let. a ou c, CPP⁵⁷;

c.

après l'expiration du délai de prescription de l'action pénale.

³ Si les données ont été versées au dossier d'une procédure d'entraide judiciaire internationale, les données sont automatiquement effacées sur les plates-formes d'évaluation cinq ans après l'entrée en force d'une décision de clôture, pour autant que l'autorité d'exécution ou de surveillance ne s'y soit pas opposée. L'autorité d'exécution ou de surveillance peut,après entente avec l'État requérant l'entraide judiciaire, prolonger le délai d'effacement, qui ne doit cependant pas dépasser le délai de prescription de l'action pénale.

La direction de la procédure ou l'autorité d'exécution ou de surveillance répond aux demandes de renseignements quant aux données traitées et conservées sur les plates-formes d'évaluation pour le système d'appui aux enquêtes de police judiciaire de la Confédération visé à l'art. 10 LSIP. Les restrictions sont régies par le CPP⁵⁸.

¹ Fedpol répond aux demandes de renseignements quant aux données enregistrées sur les plates-formes d'évaluation pour le système de traitement des données relatives aux infractions fédérales visé à l'art. 11 LSIP. Les restrictions sont régies par l'art. 9 de la loi fédérale du 19 juin 1992 sur la protection des données (LPD)⁵⁹.

² Pour des raisons de sécurité des informations, le droit de consulter sur place les données des plates-formes d'évaluation n'est pas accordé.

Les données traitées sur les plates-formes d'évaluation visées à l'art. 10 LSIP sont, lorsqu'elles ne sont plus nécessaires ou avant qu'elles ne doivent être effacées, proposées aux Archives fédérales conformément à la loi fédérale du 26 juin 1998 sur l'archivage⁶⁰.

¹ La garantie de la sécurité des données est régie par:

a.

l'ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données⁶¹;

b.

l'ordonnance du 27 mai 2020 sur les cyberrisques⁶².⁶³

² Fedpol prend les autres mesures nécessaires afin d'empêcher les tiers non autorisés d'accéder aux données.

Fedpol est responsable de l'exploitation technique, de la maintenance et du développement de l'outil de comparaison des données sur le terrorisme.

L'outil de comparaison des données sur le terrorisme sert à comparer les données auxquelles s'appliquent les deux conditions suivantes:

a.

les données concernent des personnes impliquées ou soupçonnées d'être impliquées dans des actes punissables de nature terroriste;

b.

les données ont été communiquées à fedpol sur la base de l'art. 351 du code pénal⁶⁵, du Traité du 25 mai 1973 entre la Confédération suisse et les États-Unis d'Amérique sur l'entraide judiciaire en matière pénale⁶⁶, de la loi fédérale du 3 octobre 1975 relative au traité conclu avec les États-Unis d'Amérique sur l'entraide judiciaire en matière pénale⁶⁷ ainsi que de l'art. 75a de la loi du 20 mars 1981 sur l'entraide pénale internationale⁶⁸.

Outre l'outil de comparaison des données sur le terrorisme, aucun moyen informatique ne peut être utilisé aux fins visées à l'art. 29p.

¹ L'outil de comparaison des données sur le terrorisme est utilisé par les services compétents de fedpol chargés de la gestion du Bureau central national d'Interpol conformément à l'ordonnance du 21 juin 2013 concernant le Bureau central national Interpol Bern⁶⁹.

² Peuvent aussi y avoir accès:

a.

les services de fedpol chargés de tâches découlant du droit sur la protection des données, pour accomplir leurs tâches;

b.

les services de l'administration fédérale chargés de tâches techniques, pour accomplir leurs tâches.

¹ Fedpol peut, à titre de Bureau central national d'Interpol, communiquer à des autorités étrangères les données comparées au moyen de l'outil de comparaison des données sur le terrorisme.

² Les données comparées au moyen de l'outil de comparaison des données sur le terrorisme sont communiquées spontanément ou sur demande aux autorités suisses suivantes:

a.

le Ministère public de la Confédération, pour l'accomplissement des tâches qui lui incombent en vertu du CPP⁷⁰;

b.

le Service de renseignement de la Confédération, le Corps des gardes-frontière et les autorités cantonales de police, dans la mesure où ils en ont besoin pour accomplir leurs tâches légales.

³ La communication de données doit être saisie dans le système conformément à l'art. 12 LSIP.

¹ L'utilisation de l'outil de comparaison des données sur le terrorisme est consignée dans un procès-verbal.

² Les procès-verbaux de journalisation sont conservés durant un an.

Les données enregistrées dans l'outil de comparaison des données sur le terrorisme sont effacées à chaque mise à jour.

¹ Fedpol répond aux demandes de renseignements quant aux données comparées au moyen de l'outil de comparaison des données sur le terrorisme. Les restrictions sont régies par l'art. 9 LPD⁷¹.

² Pour des raisons de sécurité des informations, le droit de consulter sur place les données de l'outil de comparaison des données sur le terrorisme n'est pas accordé.

¹ La garantie de la sécurité des données est régie par:

a.

l'ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données⁷²;

b.

l'ordonnance du 27 mai 2020 sur les cyberrisques⁷³.⁷⁴

² Fedpol prend les autres mesures nécessaires afin d'empêcher les tiers non autorisés d'accéder aux données.

L'ordonnance JANUS du 30 novembre 2001⁷⁵ est abrogée.

La présente ordonnance entre en vigueur le 5 décembre 2008.