¹ La présente ordonnance règle, pour le Système national d'enquête (SNE) au sens des art. 10, 11, 12, 13 et 18 LSIP:⁷

a.

l'autorité responsable;

b.

la structure et le contenu;

c.

les utilisateurs et les droits d'accès;

d.

le traitement des données;

e.

la protection et la sécurité des données.

² Le SNE se compose des sous-systèmes suivants:

a.

le système d'appui aux enquêtes de police judiciaire de la Confédération au sens de l'art. 10 LSIP;

b.

le système de traitement des données relatives aux infractions fédérales au sens de l'art. 11 LSIP;

c.

le système d'appui aux enquêtes menées par les cantons dans leur domaine de compétence en matière de poursuite pénale au sens de l'art. 13 LSIP;

d.

le système de gestion des affaires et des dossiers de l'Office fédéral de la police (fedpol) au sens de l'art. 18 LSIP;

e.⁸

le système de traitement des données relatives à la coopération policière internationale et intercantonale au sens de l'art. 12 LSIP.

¹ Le système d'appui aux enquêtes de police judiciaire de la Confédération sert à exécuter les enquêtes relevant des domaines de compétence de la Confédération.

² Le système de traitement des données relatives aux infractions fédérales a pour but de faciliter:

a.⁹

l'exécution des tâches légales d'information, de coordination et d'analyse de la Police judiciaire fédérale (PJF);

b.¹⁰

l'exécution d'enquêtes de police criminelle avant l'ouverture d'une procédure pénale dans les domaines de compétence de la Confédération;

c.¹¹

la coopération de la PJF avec l'Office fédéral de la douane et de la sécurité des frontières (OFDF) et les autorités cantonales de poursuite pénale qui participent, dans le cadre de leurs compétences, à la lutte contre le crime intercantonal et international;

d.

la collaboration de la PJF¹² avec les autorités étrangères dans la lutte contre la criminalité internationale.

³ Le système d'appui aux enquêtes menées par les cantons dans leur domaine de compétence en matière de poursuite pénale a pour but de faciliter l'exécution, par les autorités cantonales de poursuite pénale, des enquêtes de police criminelle et judiciaire qui ne relèvent pas de la juridiction pénale fédérale et qui n'entrent pas dans le champ d'application de la LOC, de la loi fédérale du 21 mars 1997 instituant des mesures visant au maintien de la sûreté intérieure (LMSI)¹³ et de la LRens.¹⁴

⁴ Le système de gestion des affaires et des dossiers de fedpol a pour but de faciliter la gestion des documents et des dossiers utilisés par fedpol.

¹ Sont traitées dans le SNE les données nécessaires à la PJF, dans sa fonction d'office central en vertu de l'art. 2a LOC, pour accomplir les tâches suivantes:

a.

découvrir et combattre le crime organisé et les infractions terroristes en vertu de l'art. 24, al. 1, du code de procédure pénale (CPP)¹⁶ et des art. 7, al. 1, et 8 LOC;

b.

découvrir et combattre les infractions économiques en vertu de l'art. 24, al. 1, CPP et des art. 7, al. 2, et 8 LOC;

c.

prévenir et combattre le trafic illicite des stupéfiants en vertu de l'art. 29 de la loi du 3 octobre 1951 sur les stupéfiants¹⁷ et des art. 9 et 10 LOC;

d.

prévenir et combattre la traite des êtres humains, la diffusion de pornographie et la fausse monnaie sur la base de traités internationaux ou d'autres lois fédérales en vertu de l'art. 6 LOC;

e.

lutter contre la cybercriminalité en vertu de l'art. 1, al. 2, let. a, LOC;

f.

découvrir et combattre les crimes et les délits graves à l'aide de recherches secrètes en vertu de l'art. 3a LOC.

² Sont également traitées dans le SNE les données nécessaires à la PJF pour accomplir ses tâches dans le domaine de la lutte contre les autres infractions soumises à la juridiction fédérale générale en vertu de l'art. 23 CPP et dans celui de leur poursuite, pour autant que ces infractions relèvent de la compétence de la Confédération et avant que la procédure pénale ne soit ouverte. Ces données sont traitées séparément des données visées aux al. 1 et 4 par des moyens techniques.

³ Sont également traitées dans le SNE les données transmises par Europol, ou lors de la coopération avec d'autres États Schengen ou avec Interpol.

⁴ Les autorités cantonales de poursuite pénale peuvent traiter dans le SNE des données en vue de lutter contre les infractions relevant de leur compétence. Ces données sont traitées séparément des données visées aux al. 1 et 2 par des moyens techniques et selon les prescriptions cantonales.

¹ Fedpol assume la responsabilité système du SNE et prend les mesures techniques et organisationnelles selon l'ordonnance du 31 août 2022 sur la protection des données¹⁹.

² Fedpol édicte un règlement sur le traitement des données et désigne le Service de surveillance de fedpol. Ce dernier est chargé de faire respecter aux utilisateurs les dispositions de la présente ordonnance, de son annexe et du règlement sur le traitement des données et d'assurer la gestion des données lors des travaux de saisie, de traitement et d'effacement; les systèmes visés à l'art. 13 et 10 LSIP ne sont pas concernés.

³ Le fournisseur de prestations informatiques mandaté par le Département fédéral de justice et police (DFJP) est responsable de l'exploitation du SNE.

⁴ La responsabilité du traitement des données dans le système visé à l'art. 13 LSIP est régie par le droit cantonal.

Le SNE se compose des sous-catégories suivantes:

a.²⁰

«Cas d'information», où sont enregistrées des informations sur des personnes physiques ou morales, des organisations et les données les concernant provenant d'enquêtes de police criminelle et judiciaire ou de sources accessibles au public;

b.²¹

«Cas d'enquête», où sont enregistrées, affaire par affaire, des informations provenant d'enquêtes de police criminelle et judiciaire ou de sources accessibles au public,notamment surveillances des télécommunications, surveillances audio et vidéo, journaux d'observations, journaux d'enquête;

c.

«Rapports de police» (RP); où sont établis et gérés les rapports et dénonciations nécessaires à l'accomplissement des tâches de la PJF;

d.

«Gestion des affaires et des dossiers» (GA), où sont enregistrées les données nécessaires au suivi des affaires;

e.

«Renseignements généraux» (ER), où sont enregistrées des données utiles à l'accomplissement des tâches telles que répertoires téléphoniques, extraits de presse, descriptifs des compétences de diverses administrations ou informations provenant de sources accessibles au public;

f.

«Rapport de situation» (LA), où sont enregistrés des rapports décrivant la situation nationale et internationale;

g.

«Analyses» (AN), où sont enregistrés les résultats des mandats d'analyse;

h.

«Fausse monnaie» (BL), où sont enregistrés les différents types de fausse monnaie et les techniques de faux monnayage;

i.²²

les données enregistrées au format texte, photo, vidéo ou audio réunies lors d'enquêtes de police judiciaire alors que la procédure pénale est pendante;

j.²³

les données enregistrées au format texte, photo, vidéo ou audio réunies lors d'enquêtes de police criminelle avant l'ouverture d'une procédure pénale.

¹ La sous-catégorie «Cas d'information» se compose:

a.

des données de base, qui fournissent des indications sur des personnes physiques ou morales ou des organisations;

b.

des données relatives aux faits, répertoriées en fonction de différentes catégories criminologiques.

² La sous-catégorie «Cas d'enquête» se compose:

a.

des données de base, qui fournissent des indications sur des personnes physiques ou morales ou des organisations;

b.

des données relatives aux faits, gérées affaire par affaire.

³ Les données de base (al. 1, let. a, et 2, let. a) et les données relatives aux faits (al. 1, let. b, et 2, let. b) constituent un bloc de données.

⁴ Dans les sous-catégories «Cas d'information» et «Cas d'enquête», les données réunies lors d'enquêtes de police criminelle et judiciaire de même que celles provenant de sources accessibles au public sont classées dans trois catégories distinctes.

¹ La sous-catégorie «Gestion des affaires et des dossiers» permet de faciliter la gestion des documents et des dossiers de fedpol qui se rapportent à des affaires impliquant des personnes physiques, des personnes morales ou des objets. Il peut contenir toutes les communications, notamment les appels téléphoniques, les messages électroniques et les lettres, adressées à fedpol ou émanant de lui.

² Il donne accès:

a.²⁵

aux documents informatisés se rapportant aux affaires traitées par fedpol, sous forme de texte, de photo ou de vidéo;

b.²⁶

aux données relatives à la transmission et au traitement des documents et des dossiers ainsi qu'aux données relatives aux éventuelles recherches effectuées dans les systèmes d'information auxquels fedpol a accès;

c.

à l'emplacement des dossiers et aux indications relatives au prêt.

³ Les données traitées dans cette sous-catégorie peuvent être indexées par personne, par objet ou par événement. Elles peuvent être traitées dans d'autres sous-systèmes ou sous-catégories de SNE lorsque les dispositions spécifiques de ces sous-systèmes ou sous-catégories l'autorisent.

¹ En matière de lutte contre le trafic illicite des stupéfiants, seules les données concernant des personnes qui sont soupçonnées d'effectuer un tel trafic, d'y être impliquées, d'y participer ou d'en tirer profit peuvent être traitées dans le SNE. Les données se rapportant à des personnes qui ne font que consommer des stupéfiants n'y sont pas enregistrées.

² En matière de lutte contre le crime organisé, les données traitées dans le SNE concernent:

a.

les groupements et organisations que l'on peut raisonnablement soupçonner de constituer des organisations criminelles;

b.

les personnes soupçonnées d'appartenir à une organisation criminelle, de lui apporter leur soutien ou de préparer, de faciliter, de soutenir ou de commettre pour son compte des infractions ou d'y participer.

³ Dans l'accomplissement des autres tâches prévues à l'art. 3, al. 1, let. b à f, les données relatives aux personnes soupçonnées d'avoir commis les infractions concernées, d'y avoir participé ou d'en avoir tiré profit, sont traitées dans le SNE.

⁴ En matière de lutte contre les infractions relevant de la compétence des autorités cantonales, les données relatives aux personnes soupçonnées d'avoir commis les infractions concernées, d'y être impliquées, d'y avoir participé ou d'en avoir tiré profit, sont traitées dans le SNE.

⁵ Seules les données énumérées à l'annexe 1 peuvent être traitées dans le SNE.

Les données enregistrées dans le SNE proviennent:

a.

d'enquêtes de police criminelle avant l'ouverture d'une procédure pénale menées par les autorités fédérales et cantonales;

b.

d'enquêtes de police judiciaire menées par les autorités cantonales de poursuite pénale;

c.

d'enquêtes de police judiciaire menées par les autorités fédérales;

d.

des organes de sûreté de la Confédération désignés dans la LMSI²⁹ et la LRens;

e.

d'informations communiquées conformément aux art. 4, 8, al. 1, et 10 LOC;

f.

de vérifications effectuées dans le cadre de l'exécution de demandes d'entraide judiciaire avec recherche de preuves;

g.

de sources accessibles au public;

h.

d'informations recueillies dans l'accomplissement de tâches prévues à l'art. 2a LOC.

¹ Conformément à l'art. 12 LSIP, fedpol exploite une plate-forme de collaboration pour l'échange d'informations avec des autorités cantonales et d'autres autorités fédérales.

² Cette plate-forme est à la disposition:

a.

des services de la Confédération et des cantons chargés de tâches de police judiciaire;

b.

des autres utilisateurs du SNE;

c.

de l'OFDF ainsi que des autorités cantonales de poursuite pénale qui participent, de par leurs compétences, à la lutte contre le crime intercantonal et international;

d.

des utilisateurs du système de recherches informatisées de police (RIPOL) visé à l'art. 15 LSIP.

³ Les données administratives contenues sur la plate-forme de collaboration peuvent en outre être mises à la disposition des personnes qui apportent un soutien logistique ou organisationnel à la bonne marche du SNE et contribuent à la gestion et à la formation de ses utilisateurs.

¹ Peuvent consulter le SNE en ligne, pour autant que cela soit nécessaire à l'accomplissement de leurs tâches légales:

a.³¹

la PJF, le service de fedpol chargé de la coopération policière nationale et internationale et le service chargé de l'exploitation opérationnelle et de la maintenance technique des systèmes de police;

b.

le Ministère public de la Confédération;

c.³²

les services cantonaux chargés de tâches de police criminelle qui collaborent avec la PJF et le service du Service de renseignement de la Confédération (SRC) chargé de l'analyse (art. 10, al. 4, let. c, et 11, al. 5, let. c, LSIP);

d.³³

le service de fedpol et du SRC chargé d'effectuer des analyses;

e.³⁴

le SRC, pour l'examen de mesures d'éloignement au sens des art. 67, al. 2, et 68 de la loi fédérale du 16 décembre 2005 sur les étrangers (LEI)³⁵ pour le maintien de la sécurité intérieure et extérieure de la Suisse;

f.³⁶

le service de fedpol chargé de prononcer des mesures d'éloignement visant à la sauvegarde de la sécurité intérieure et extérieure de la Suisse conformément aux art. 67, al. 2, et 68 LEI;

g.³⁷

le Service de surveillance de fedpol;

h.³⁸

le conseiller à la protection des données de fedpol, du SRC et des autorités cantonales de poursuite pénale et le service compétent auprès du Ministère public de la Confédération pour le contrôle des données dans le système visé à l'art. 10 LSIP;

i.

le chef de projet et les administrateurs du système;

j.³⁹

le service de l'Office fédéral de la justice chargé du déroulement des procédures d'entraide judiciaire au sens de la loi du 20 mars 1981 sur l'entraide pénale internationale⁴⁰;

k.⁴¹

les collaborateurs de l'OFDF affectés à la poursuite pénale, à l'analyse des risques ainsi qu'au contrôle de personnes à la frontière ou en Suisse;

l.⁴²

le service de fedpol chargé de l'accomplissement des tâches prévues par la loi fédérale du 25 septembre 2020 sur les précurseurs de substances explosibles⁴³, pour traiter les demandes d'autorisation d'acquisition et d'autorisation exceptionnelle, vérifier ces autorisations et traiter les signalements d'événements suspects.⁴⁴

² Les services de fedpol qui ne participent pas à la poursuite pénale, mais qui assurent le triage et la gestion des dossiers peuvent, pour accomplir leurs tâches légales, bénéficier d'un accès en ligne au SNE limité à leurs besoins.

³ Le Ministère public de la Confédération dispose d'un accès en ligne aux données visées à l'art. 10 LSIP qui concernent les procédures pénales qu'elle dirige. Ces données sont désignées en tant que telles dans le SNE, classées électroniquement en fonction des procédures pénales et séparées des autres données par des moyens techniques.

⁴ …⁴⁵

⁵ Suite à une décision du Ministère public de la Confédération, l'accès en ligne aux données de certaines procédures peut être restreint. Les données en question sont désignées en tant que telles.

⁶ Les autorisations d'accès par catégories d'utilisateurs aux différentes données SNE sont fixées à l'annexe 2.

¹ Dans le cadre d'une procédure d'enquête, seules les autorités de poursuite pénale qui y participent ont accès en ligne aux données de la sous-catégorie «Cas d'enquête».

² Si un autre service est concerné, l'autorité responsable de la procédure d'enquête peut lui octroyer l'accès aux données en ligne.

¹ Les services concernés introduisent eux-mêmes dans le SNE les données qu'ils ont recueillies. Ils déterminent les catégories de données et les qualifient comme étant fiables ou peu fiables en fonction de leur provenance, de leur mode d'obtention, de leur contenu et des données déjà disponibles.

² Les données, à l'exception des données mentionnées à l'art. 2, al. 1 et 3, sont désignées comme «visées» dans le cas d'information seulement après avoir été contrôlées par le Service de surveillance de fedpol.

¹ Les services cantonaux chargés de tâches de police criminelle saisissent sans retard et systématiquement dans le SNE les informations qu'ils doivent communiquer en vertu des art. 8 et 10 LOC. Ces informations doivent être mises à jour en continu.

² Les utilisateurs des cantons et de la Confédération saisissent sans retard et systématiquement dans le SNE les informations qui entrent dans le champ d'application défini à l'art. 3. Ces informations doivent être mises à jour en continu; cette mise à jour doit également inclure les données provenant d'autres systèmes d'information auxquels ces services ont accès en ligne.

³ La responsabilité de la saisie formellement correcte et matériellement complète des informations est assumée par le premier utilisateur du SNE qui en a connaissance. Cet utilisateur doit notamment tenir compte de la provenance et du contenu des informations.

¹ Le Service de surveillance de fedpol s'assure que les données saisies dans le SNE, sauf celles qui sont saisies dans les sous-systèmes visé à l'art. 2 al. 1 et 3, sont conformes aux dispositions de la présente ordonnance et qu'elles sont exploitables sur le plan technique et policier.

² Il vise les données dans le système après s'être assuré qu'elles sont plausibles et proportionnées, saisies correctement sur le plan technique, attribuées à la bonne catégorie d'infraction, qualifiées correctement et qu'elles sont exploitables sur le plan technique et policier. Il tient compte en particulier de la provenance et du contenu des informations ainsi que des autres données déjà disponibles dans le système.

³ Il renvoie les enregistrements insuffisants au service ayant effectué la saisie en vue de leur correction. Si ce dernier ne les corrige pas dans un délai de 60 jours, le Service de surveillance de fedpol les efface.

⁴ Fedpol précise les modalités du contrôle des données dans le règlement sur le traitement des données.

¹ Le Service de surveillance de fedpol procède à une appréciation générale de chaque bloc de données de la sous-catégorie «Cas d'information» tous les cinq ans après la saisie de la première donnée.

² Il assume notamment les tâches suivantes:

a.

examiner si les données de chaque document sont conformes aux dispositions de la présente ordonnance; il vérifie notamment, conformément aux conditions de l'art. 8, si le traitement des données dans le document respecte le principe de proportionnalité et en particulier si les éléments de suspicion vis-à-vis de la personne concernée sont toujours pertinents; si tel n'est pas le cas, il efface les données;

b.

examiner si l'ensemble des informations contenues dans un bloc de données est encore proportionné et si l'ensemble des enregistrements est susceptible d'apporter des éléments de suspicion pour des investigations supplémentaires; si ces conditions ne sont pas remplies, il efface le bloc de données.

¹ Afin d'éviter une double saisie, les utilisateurs des cantons et de la Confédération peuvent copier les données contenues dans leurs propres systèmes dans le SNE.

² Fedpol précise les modalités de cette opération dans le règlement sur le traitement des données.

¹ Si cela lui est nécessaire pour obtenir les renseignements dont elle a besoin et motiver ses demandes d'assistance administrative, la PJF peut communiquer des données personnelles enregistrées dans le SNE aux autorités suivantes tenues de collaborer en vertu de l'art. 4 LOC:

a.⁵²

les autorités de poursuite pénale, les autorités d'entraide judiciaire et les autres autorités de la Confédération assumant des tâches de police judiciaire;

b.⁵³

les services de police, notamment les organes de la police de sûreté et de la police administrative de la Confédération et des cantons, ainsi que les autorités fédérales chargées de l'application de la LMSI⁵⁴;

c.⁵⁵

l'OFDF;

d.

les autorités de la Confédération et des cantons assumant des tâches relevant du droit des étrangers, compétentes en matière d'entrée et de séjour des étrangers, d'octroi du droit d'asile ou encore chargées de rendre les décisions d'admission provisoire;

e.

les contrôles des habitants et les autorités chargées de l'administration des registres du commerce, des registres d'état civil, des registres fiscaux, des registres de la circulation routière, des registres de l'aviation civile et des registres fonciers;

f.

les autorités compétentes en matière de relations diplomatiques et consulaires;

g.

les autres autorités chargées de délivrer les autorisations de circulation pour certains biens.

² Afin de les assister dans l'accomplissement de leurs tâches légales, la PJF peut en outre communiquer, sur demande, des données personnelles enregistrées dans le SNE aux autorités suivantes, pour autant qu'elles en aient besoin dans l'accomplissement de leurs tâches légales:

a.

les autorités mentionnées à l'al. 1, let. a, dans le cadre de procédures pénales, d'enquêtes de police judiciaire et de procédures d'entraide judiciaire;

b.

les autorités mentionnées à l'al. 1, let. b et c, dans le cadre d'enquêtes de police judiciaire, ainsi que pour l'accomplissement de tâches relatives à l'application de la LMSI;

c.

les autorités mentionnées à l'al. 1, let. d, chargées d'accomplir des tâches relevant du droit des étrangers, d'empêcher ou de réprimer les infractions aux dispositions relatives à l'entrée et au séjour des étrangers et à la législation en matière d'asile.

³ Les conditions auxquelles est soumise la transmission de renseignements par les autorités citées à l'al. 2 découlent par analogie de l'art. 4, al. 2 à 5, de l'ordonnance du 30 novembre 2001 concernant l'exécution de tâches de police judiciaire au sein de l'Office fédéral de la police⁵⁶.⁵⁷

¹ Si cela lui est nécessaire pour obtenir les renseignements dont elle a besoin et motiver ses demandes d'assistance administrative, la PJF peut communiquer des données personnelles enregistrées dans le SNE à d'autres destinataires, à savoir:⁵⁸

a.⁵⁹

les autorités d'autres États exerçant des fonctions de poursuite pénale et de police, conformément à l'art. 13, al. 2, LOC;

b.⁶⁰

les tribunaux internationaux, ainsi que les organisations internationales exerçant des fonctions de poursuite pénale et de police (notamment Europol et Interpol), conformément à l'art. 13, al. 2, LOC;

c.

les autorités financières de la Confédération et des cantons;

d.

l'Administration fédérale des finances;

e.

l'Autorité fédérale de surveillance des marchés financiers⁶¹;

f.⁶²

…

g.

la Commission fédérale des maisons de jeu;

h.

le Secrétariat d'État à l'Économie;

i.⁶³

les autorités fédérales chargées:

1.

des contrôles de sécurité relatifs aux personnes visés aux art. 27 à 48 de la loi du 18 décembre 2020 sur la sécurité de l'information (LSI)⁶⁴,

2.

des mesures de protection au sens de l'art. 2, al. 2, let. b, LMSI⁶⁵;

j.

l'Office fédéral de l'aviation civile;

k.

les autorités compétentes en matière d'acquisition de terrains par des personnes résidant à l'étranger;

l.

les organisations non étatiques qui œuvrent notamment en faveur de la lutte contre l'exploitation sexuelle à des fins commerciales, dans la mesure où il s'agit de prévenir et d'identifier des formes spécifiques de criminalité;

m.

les autorités de surveillance de la Confédération et des cantons.

² La PJF peut en outre communiquer, sur demande, des données personnelles enregistrées dans le SNE aux autorités suivantes, pour autant qu'elles en aient besoin dans l'accomplissement de leurs tâches légales:⁶⁶

a.⁶⁷

les autorités d'autres États exerçant des fonctions de poursuite pénale, pour leurs enquêtes de police judiciaire, conformément à l'art. 13, al. 2, LOC;

b.⁶⁸

les tribunaux internationaux ainsi que les organisations internationales exerçant des fonctions de poursuite pénale et de police (notamment Europol et Interpol), pour le traitement d'affaires déterminées, conformément à l'art. 13, al. 2, LOC;

c.

les autorités financières de la Confédération et des cantons, pour leurs enquêtes de police judiciaire dans le domaine fiscal;

d.

l'Administration fédérale des finances, dans le cadre des procédures pénales administratives qu'elle mène;

e.⁶⁹

l'Autorité fédérale de surveillance des marchés financiers, pour l'assister dans son activité de surveillance dans le cadre de la loi sur les marchés financiers conformément à l'art. 1, al. 1, de la loi du 22 juin 2007 sur la surveillance des marchés financiers⁷⁰, s'il s'agit d'informations fiables qui sont nécessaires à une procédure ou susceptibles d'entraîner l'ouverture d'une procédure;

f.⁷¹

…

g.

la Commission fédérale des maisons de jeu, pour l'assister dans son activité de surveillance découlant de la législation sur les jeux de hasard;

h.⁷²

les autorités fédérales chargées des contrôles de sécurité relatifs aux personnes visés aux art. 27 à 48 LSI ou des mesures de protection au sens de l'art. 2, al. 2, let. b, LMSI;

i.⁷³

les services de police cantonaux chargés des vérifications d'antécédents en vertu de l'art. 108b ss de la loi fédérale du 21 décembre 1948 sur l'aviation⁷⁴ pour leurs investigations, pour autant qu'il s'agisse de données provenant du système d'appui aux enquêtes de police judiciaire.

³ Toutes les données personnelles sont communiquées sur requête aux autorités de surveillance de la Confédération et des cantons, ainsi qu'au Préposé fédéral à la protection des données et à la transparence, pour l'exercice de leurs fonctions de contrôle.

¹ Lors de la communication de données SNE, les interdictions portant sur l'utilisation doivent être respectées. La PJF ne peut communiquer à des États étrangers des données concernant des demandeurs d'asile, des réfugiés ou des personnes provisoirement admises qu'après consultation de l'office fédéral compétent.

² La PJF refuse la communication de données SNE si des intérêts prépondérants publics ou privés s'y opposent. Les données qui ne sont pas destinées à être communiquées doivent être signalées comme telles dans le système par les utilisateurs de la PJF ou des cantons.

³ Les services de police criminelle concernés des cantons peuvent, dans l'intérêt d'une enquête de police judiciaire, communiquer des données SNE aux autres autorités de poursuite pénale et de police de leur canton. La PJF doit en être informée.

⁴ Lors de toute communication de données SNE, le destinataire doit être informé de leur fiabilité et de leur actualité. Il ne peut les utiliser que dans le but en vue duquel elles lui ont été communiquées. Il doit être prévenu des restrictions d'emploi et du fait que la PJF se réserve le droit d'exiger des informations sur l'utilisation qui aura été faite de ces données.

⁵ La communication, ainsi que le destinataire, l'objet et le motif de la demande de renseignements sont enregistrés dans SNE.

¹ Les données du SNE peuvent être copiées et traitées dans un système externe dédié à l'analyse pour que des spécialistes de la PJF et des services cantonaux chargés de tâches de police criminelle puissent exécuter un mandat d'analyse dont le contenu et la durée sont définis.⁷⁵

² Le contenu et la durée du mandat sont définis par la direction de la Division Analyse criminelle.⁷⁶

³ Fedpol précise les modalités dans le règlement sur le traitement des données.

¹ La durée de conservation de chaque bloc de données contenu dans le SNE échoit dix ans après la saisie de la dernière donnée.⁷⁷

² …⁷⁸

³ Un effacement selon les dispositions des art. 15 et 16 demeure réservé.

⁴ Les données enregistrées dans les sous-catégories liées à la coopération avec Europol sont effacées conformément à l'art. 9, ch. 8, de l'Accord du 24 septembre 2004 entre la Confédération suisse et l'Office européen de police⁷⁹.

⁵ Les données enregistrées dans les sous-catégories et qui ont été transmises à titre d'informations complémentaires dans le cadre de la coopération avec d'autres États Schengen sont effacées conformément à l'art. 45 de l'ordonnance N-SIS du 7 mai 2008⁸⁰.

⁶ Les données des sous-catégories «Gestion des affaires et des dossiers» et «Rapports de police» qui ne sont pas mises en relation avec d'autres sous-systèmes ou sous-catégories sont effacées trois ans après la saisie.

⁷ Les données des sous-catégories visées à l'art. 5, let. i et j, qui ne sont pas mises en relation avec d'autres sous-systèmes ou sous-catégories sont effacées dix ans après la saisie.

⁸ Les données relatives à des infractions imprescriptibles demeurent réservées concernant ces délais d'effacement. Elles sont effacées après 80 ans.⁸¹

En cas d'effacement de données dans le SNE, le Service de surveillance de fedpol peut informer à l'avance le service ayant effectué la saisie.

¹ Conformément à l'art. 38 de la loi fédérale du 25 septembre 2020 sur la protection des données (LPD)⁸³, la remise de données du système d'information aux Archives fédérales est régie par la loi fédérale du 26 juin 1998 sur l'archivage⁸⁴.⁸⁵

² et ³ …⁸⁶

¹ Toute demande de renseignements concernant le SNE est régie par:

a.

l'art. 8 LSIP pour les données visées à l'art. 3, al. 1 et 2, let. a;

b.

l'art. 8 LSIP pour les données traitées dans le cadre de la coopération avec Europol; la consultation de la partie qui transmet les données demandée par l'art. 7, al. 5, de l'Accord du 24 septembre 2004 entre la Confédération suisse et l'Office européen de police⁸⁸ a lieu dans le cadre de la vérification exercée en vertu de l'art. 8, al. 1, let. a, LSIP;

c.

le droit cantonal pour les données visées à l'art. 3, al. 4.

² Pour les données visées à l'art. 3, al. 1, qui sont traitées après que la procédure pénale est ouverte, le droit d'accès est régi par l'art. 7, al. 4, LSIP.

La sécurité des données est garantie par:

a.⁹⁰

l'ordonnance du 31 août 2022 sur la protection des données (OPDo)⁹¹;

b.⁹²

l'ordonnance du 8 novembre 2023 sur la sécurité de l'information (OSI)⁹³.

¹ Tout traitement de données figurant dans le SNE est consigné dans un procès-verbal. Les procès-verbaux de journalisation sont conservés durant un an, séparément du système dans lequel les données personnelles sont traitées.⁹⁴

² Le DFJP précise, dans une directive, les modalités régissant l'évaluation de la journalisation du traitement des données.

¹ La Confédération finance le raccordement et le fonctionnement des circuits de transmission des données jusqu'à un dispositif central de connexion (distributeur principal) sis dans le chef-lieu du canton.

² Les cantons assument:

a.

les frais d'acquisition et d'entretien de leurs appareils;

b.

les frais d'installation et d'exploitation du réseau de redistribution sur leur territoire.

¹ Les terminaux utilisés par les cantons doivent répondre aux exigences techniques de la Confédération.

² Fedpol règle les détails dans le règlement sur le traitement des données.

Les données sont enregistrées sur les plates-formes d'évaluation sur mandat de la direction de la procédure ou de fedpol.

Fedpol est responsable de l'exploitation technique, de la maintenance et du développement des plates-formes d'évaluation.

¹ La plate-forme d'évaluation globale sert au traitement, à l'évaluation et à la conservation des données pour le système d'appui aux enquêtes de police judiciaire de la Confédération visé à l'art. 10 LSIP ainsi qu'au traitement et à l'évaluation des informations pour le système de traitement des données relatives aux infractions fédérales visé à l'art. 11 LSIP.

² La plate-forme d'évaluation détaillée sert à l'évaluation détaillée des données collectées et communiquées conformément à l'al. 1. Elle contient des outils techniques spécifiques comme des aides à l'analyse et à la visualisation et des filtres.

Les plates-formes d'évaluation doivent garantir en tout temps la traçabilité des données utilisables devant un tribunal traitées conformément à l'art. 10 LSIP.

Outre les plates-formes d'évaluation, aucun moyen informatique de police ne peut être utilisé aux fins visées à l'art. 29c.

¹ Suivant le but du traitement, les données traitées sur les plates-formes d'évaluation peuvent être comparées avec tous les systèmes du réseau de systèmes d'information de police visé à l'art. 9 LSIP et communiquées aux systèmes de la direction de la procédure au moyen de supports informatiques ou par une interface électronique.

² Les données traitées sur les plates-formes visées à l'art. 10 LSIP ne peuvent être communiquées que sur mandat de la direction de la procédure.

Les services suivants peuvent, pour autant que cela soit nécessaire à l'accomplissement de leurs tâches légales, consulter en ligne les données de la plate-forme d'évaluation globale ou détaillée qu'ils ont traitées eux-mêmes ou qui ont été traitées sur leur mandat:

a.

les services compétents de fedpol, pour accomplir leurs tâches conformément à la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération et les centres communs de coopération policière et douanière avec d'autres États⁹⁶, au code de procédure pénale (CPP)⁹⁷, à la loi du 20 mars 1981 sur l'entraide pénale internationale⁹⁸ et à l'ordonnance du 17 novembre 1999 sur l'organisation du Département fédéral de justice et police⁹⁹;

b.

les services compétents de l'Office fédéral de la justice, pour accomplir leurs tâches conformément à la loi sur l'entraide pénale internationale et à l'ordonnance sur l'organisation du Département fédéral de justice et police;

c.

les services compétents du Ministère public de la Confédération, pour accomplir leurs tâches conformément au CPP;

d.

les services de fedpol chargés de tâches découlant du droit sur la protection des données, pour accomplir leurs tâches;

e.

les services de l'administration fédérale chargés de tâches techniques, pour accomplir leurs tâches.

¹ La direction de la procédure détermine, à chaque stade de la procédure, si les données traitées visées à l'art. 10 LSIP sont pertinentes pour le cas et décide du moment où sont communiquées les données au système des autorités chargées de la procédure et de leur volume.

² Les moyens de preuves et les informations récoltés lors d'enquêtes sont soumis au fur et à mesure à la direction de la procédure pour décision quant à la suite de la procédure.

³ La PJF transmet à la direction de la procédure les données originales saisies en même temps qu'elle remet le rapport final.

⁴ Les données personnelles enregistrées sur les plates-formes d'évaluation peuvent être communiquées à des autorités cantonales ou fédérales sur demande ou spontanément dans des cas d'espèce:

a.

si ces autorités ont besoin de ces données pour accomplir leurs tâches légales; et

b.

si l'autorité chargée de la procédure au stade considéré de la procédure accepte que les données soient communiquées.

¹ L'utilisation des plates-formes d'évaluation est consignée dans un procès-verbal.

² Les procès-verbaux de journalisation sont conservés durant un an, séparément du système dans lequel les données personnelles sont traitées.¹⁰⁰

¹ Les données enregistrées sur les plates-formes d'évaluation pour le système de traitement des données relatives aux infractions fédérales visé à l'art. 11 LSIP ne sont conservées, pour autant qu'elles n'aient pas été versées au dossier d'une procédure pénale ou d'une procédure d'entraide judiciaire, qu'aussi longtemps qu'elles sont nécessaires à l'exécution du but visé à l'art. 29c.

² Si les données ont été versées au dossier d'une procédure pénale, elles sont effacées sur les plates-formes d'évaluation:

a.

au moment où le jugement exécutoire est transmis;

b.

au moment du classement de la procédure, dans la mesure où il n'a pas eu lieu en application de l'art. 319, al. 1, let. a ou c, CPP¹⁰¹;

c.

après l'expiration du délai de prescription de l'action pénale.

³ Si les données ont été versées au dossier d'une procédure d'entraide judiciaire internationale, les données sont automatiquement effacées sur les plates-formes d'évaluation cinq ans après l'entrée en force d'une décision de clôture, pour autant que l'autorité d'exécution ou de surveillance ne s'y soit pas opposée. L'autorité d'exécution ou de surveillance peut,après entente avec l'État requérant l'entraide judiciaire, prolonger le délai d'effacement, qui ne doit cependant pas dépasser le délai de prescription de l'action pénale.

La direction de la procédure ou l'autorité d'exécution ou de surveillance répond aux demandes de renseignements quant aux données traitées et conservées sur les plates-formes d'évaluation pour le système d'appui aux enquêtes de police judiciaire de la Confédération visé à l'art. 10 LSIP. Les restrictions sont régies par le CPP¹⁰².

¹ Fedpol répond aux demandes de renseignements quant aux données enregistrées sur les plates-formes d'évaluation pour le système de traitement des données relatives aux infractions fédérales visé à l'art. 11 LSIP. Les restrictions sont régies par l'art. 26 LPD¹⁰⁴.¹⁰⁵

² Pour des raisons de sécurité des informations, le droit de consulter sur place les données des plates-formes d'évaluation n'est pas accordé.

Les données traitées sur les plates-formes d'évaluation visées à l'art. 10 LSIP sont, lorsqu'elles ne sont plus nécessaires ou avant qu'elles ne doivent être effacées, proposées aux Archives fédérales conformément à la loi fédérale du 26 juin 1998 sur l'archivage¹⁰⁶.

¹ La sécurité des données est garantie par:¹⁰⁷

a.¹⁰⁸

l'OPDo¹⁰⁹;

b.¹¹⁰

l'OSI¹¹¹.

² Fedpol prend les autres mesures nécessaires afin d'empêcher les tiers non autorisés d'accéder aux données.

Fedpol est responsable de l'exploitation technique, de la maintenance et du développement de l'index des données sur le terrorisme.

Fedpol utilise des technologies de pointe pour la comparaison d'informations en vertu de l'art. 17a, al. 2, LSIP. Il s'assure qu'aucune donnée personnelle n'est traitée illicitement.

¹ L'index des données sur le terrorisme est utilisé par les services compétents de fedpol chargés de la gestion du Bureau central national d'Interpol conformément à l'ordonnance du 21 juin 2013 concernant le Bureau central national Interpol Bern¹¹⁶.

² Peuvent aussi y avoir accès:

a.

les services de fedpol chargés de tâches découlant du droit sur la protection des données, pour accomplir leurs tâches;

b.

les services de l'administration fédérale chargés de tâches techniques, pour accomplir leurs tâches.

¹ L'utilisation de l'index des données sur le terrorisme est consignée dans un procès-verbal.

² Les procès-verbaux de journalisation sont conservés durant un an, séparément du système dans lequel les données personnelles sont traitées.¹¹⁸

Les données enregistrées dans l'index des données sur le terrorisme sont effacées à chaque mise à jour.

¹ Fedpol répond aux demandes de renseignements quant aux données comparées au moyen de l'index des données sur le terrorisme. Les restrictions sont régies par l'art. 26 LPD¹²⁰.¹²¹

² Le droit de consulter sur place les données de l'index des données sur le terrorisme n'est pas accordé.¹²²

¹ La sécurité des données est garantie par:¹²³

a.¹²⁴

l'OPDo¹²⁵;

b.¹²⁶

l'OSI¹²⁷.

² Fedpol prend les autres mesures nécessaires afin d'empêcher les tiers non autorisés d'accéder aux données.

L'ordonnance JANUS du 30 novembre 2001¹²⁸ est abrogée.

La présente ordonnance entre en vigueur le 5 décembre 2008.