Source: https://www.legifrance.gouv.fr/eli/decret/2019/3/13/TRAA1819491D/jo/texte
Timestamp: 2020-04-02 23:30:37+00:00
Document Index: 299286069

Matched Legal Cases: ["l'article 1", "l'article 4", "l'article 4", "l'article 1", "l'article 4", "l'article 6", "l'article 1", "l'article 4", "l'article 4", "l'article 4", "l'article 4", "l'article 4", "l'article 4", "l'article 4", "l'article 21", "l'article 23", "l'article 4", "l'article 13", "l'article 2", "l'article 1"]

Décret n° 2019-189 du 13 mars 2019 relatif à la création d'un traitement automatisé de données à caractère personnel pour la production des certificats de membre d'équipage sécurisés biométriques | Legifrance
Vous êtes dans : Accueil> Les autres textes législatifs et réglementaires> Décret n° 2019-189 du 13 mars 2019 relatif à la création d'un traitement automatisé de données à caractère personnel pour la production des certificats de membre d'équipage sécurisés biométriques
Décret n° 2019-189 du 13 mars 2019 relatif à la création d'un traitement automatisé de données à caractère personnel pour la production des certificats de membre d'équipage sécurisés biométriques
TRANSITION ECOLOGIQUE ET SOLIDAIRE , TRANSPORTS , TRANSPORT AERIEN , MEMBRE D'EQUIPAGE , AVIATION CIVILE , PERSONNEL NAVIGANT , ENTREPRISE DE TRANSPORT AERIEN , CERTIFICAT DE MEMBRE D’EQUIPAGE SECURISE BIOMETRIQUE , DELIVRANCE , MISE EN OEUVRE , IMPRIMERIE NATIONALE , INFORMATIQUE , TRAITEMENT AUTOMATISE , FICHIER INFORMATISE , DONNEES A CARACTERE PERSONNEL , TRAITEMENT DE DONNEES , ACCES AUX DONNEES , AUTORITE COMPETENTE , APPLICABILITE , METROPOLE , OUTRE-MER , ILES WALLIS ET FUTUNA , POLYNESIE FRANCAISE , NOUVELLE-CALEDONIE , SAINT-BARTHELEMY , SAINT-PIERRE-ET-MIQUELON , APPLICATION DE REGLEMENT UE
NOR: TRAA1819491D
ELI: https://www.legifrance.gouv.fr/eli/decret/2019/3/13/TRAA1819491D/jo/texte
Alias: https://www.legifrance.gouv.fr/eli/decret/2019/3/13/2019-189/jo/texte
Publics concernés : entreprises de transport aérien délivrant des certificats de membre d'équipage sécurisés biométriques et personnels navigants de l'aviation civile.
Objet : création d'un traitement automatisé de données à caractère personnel pour la production des certificats de membre d'équipage sécurisés biométriques.
Notice : le décret autorise la mise en œuvre par l'Imprimerie nationale d'un traitement automatisé de données à caractère personnel dénommé « Certificat de membre d'équipage sécurisé biométrique ».
Vu le règlement (CE) n° 300/2008 du Parlement européen et du Conseil du 11 mars 2008 relatif à l'instauration de règles communes dans le domaine de la sûreté de l'aviation civile et abrogeant le règlement (CE) n° 2320/2002, ensemble le règlement d'exécution (UE) 2015/1998 de la Commission du 5 novembre 2015 fixant des mesures détaillées pour la mise en œuvre des normes de base communes dans le domaine de la sûreté de l'aviation civile ;
Vu le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive n° 95/46/CE ;
Vu le code de l'aviation civile, notamment ses articles R. 213-3 et R. 213-3-1 ;
Vu le code des transports, notamment ses articles L. 6342-2 et L. 6342-3 ;
Vu la loi n°93-1419 du 31 décembre 1993 relative à l'Imprimerie nationale ;
Vu le décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités ;
Vu l'avis n° 2018-255 de la Commission nationale de l'informatique et des libertés en date du 7 juin 2018 ;
I. - Le ministre de la transition écologique et solidaire (direction générale de l'aviation civile) est autorisé à mettre en œuvre un traitement automatisé de données à caractère personnel, dénommé « Certificat de membre d'équipage sécurisé biométrique ».
II. - Ce traitement a pour finalité la production par l'Imprimerie nationale des certificats de membre d'équipage sécurisés biométriques valant cartes d'identification de membre d'équipage au sens du règlement d'exécution (UE) 2015/1998 susvisé.
III. - Il a également pour finalité le contrôle de la gestion des certificats d'authentification des personnels individuellement désignés par les entreprises de transport aérien pour collecter et transmettre les données à caractère personnel des personnels navigants et pour commander les certificats de membre d'équipage sécurisés biométriques.
La direction générale de l'aviation civile, responsable du traitement mentionné à l'article 1er, confie la mise en œuvre et l'hébergement de ce traitement à l'Imprimerie nationale, agissant en qualité de sous-traitant au sens du 8) de l'article 4 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé.
Les entreprises de transport aérien qui délivrent des certificats de membre d'équipage sécurisés biométriques à leur personnel navigant collectent les données à caractère personnel, y compris biométriques, mentionnées aux 1° et 2° de l'article 4 du présent décret. Les personnels mentionnés au III de l'article 1er du présent décret, titulaires d'un certificat d'authentification répondant aux normes du référentiel général de sécurité mentionné au décret du 2 février 2010 susvisé, transmettent par une connexion internet sécurisée l'ensemble de ces données à l'Imprimerie nationale. Les données biométriques mentionnées au 2° de l'article 4 du présent décret ne sont pas conservées par l'entreprise de transport aérien et sont transmises immédiatement à l'Imprimerie nationale dans les conditions fixées au I de l'article 6 du présent décret.
Les catégories de données à caractère personnel et les informations enregistrées dans le traitement mentionné à l'article 1er sont :
1° Les données relatives au personnel navigant auquel est délivré le certificat de membre d'équipage sécurisé biométrique :
a) Le nom et le prénom ;
d) La nationalité ;
e) Le nom de son employeur ;
f) La fonction occupée ;
g) Le numéro d'identification, ou matricule, attribué par sa compagnie ;
h) Le numéro de l'habilitation mentionnée à l'article L. 6342-3 du code des transports ;
2° Les données biométriques relatives au personnel navigant auquel est délivré le certificat de membre d'équipage sécurisé biométrique :
a) Les minuties des empreintes digitales de deux doigts ;
b) La photographie ;
c) La signature ;
3° Les informations relatives au certificat de membre d'équipage sécurisé biométrique émis :
a) Son numéro ;
b) Sa date d'émission ;
c) Sa date d'expiration, qui ne peut dépasser la date d'expiration de l'habilitation mentionnée à l'article L. 6342-3 du code des transports ;
4° Les données relatives aux personnes individuellement désignées par les entreprises de transport aérien pour collecter et transmettre les données à caractère personnel, titulaires d'un certificat d'authentification délivré par l'Imprimerie nationale permettant de se connecter de façon sécurisée au portail de commande des certificats de membre d'équipage :
b) Le numéro de leur certificat d'authentification ;
c) Le nom de l'entreprise de transport aérien les ayant désignées.
I. - Seuls les personnels de l'Imprimerie nationale chargés de la production du certificat de membre d'équipage sécurisé biométrique ont accès, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées, aux informations mentionnées à l'article 4.
II. - Les personnels individuellement désignés par les entreprises de transport aérien pour collecter et transmettre les données à caractère personnel des personnels navigants ont accès, à raison de leurs attributions et dans la limite du besoin d'en connaître, aux informations mentionnées à l'article 4, à l'exclusion des données biométriques à caractère personnel mentionnées au 2° de l'article 4.
I. - Les données biométriques à caractère personnel mentionnées au 2° de l'article 4 ne sont collectées et cryptées qu'après la délivrance de l'habilitation mentionnée à l'article L. 6342-3 du code des transports.
Toutefois, en cas de renouvellement du certificat de membre d'équipage sécurisé biométrique, ces données peuvent être collectées dans un délai de quatre mois avant l'échéance de validité de l'habilitation en cours.
II. - Les données biométriques à caractère personnel peuvent être conservées par l'Imprimerie nationale pendant deux mois à compter de l'enregistrement de la commande du certificat de membre d'équipage sécurisé biométrique passée par l'entreprise de transport aérien.
III. - Les données à caractère personnel énumérées au 1° de l'article 4 sont conservées dans le traitement aux fins de commande, de production et de remplacement du certificat de membre d'équipage sécurisé biométrique pendant douze mois maximum à compter de l'enregistrement de la commande du certificat de membre d'équipage sécurisé biométrique.
IV. - Les données relatives aux certificats de membre d'équipage sécurisés biométriques mentionnées au 3° de l'article 4 sont conservées dans le traitement pendant une durée excédant de deux mois la durée de validité règlementaire d'un certificat de membre d'équipage, à compter de son expédition à l'entreprise de transport aérien.
V. - Les traces de consultation, de création et de modification effectuées sur le traitement sont conservées pendant une durée excédant de deux mois la durée de validité du certificat de membre d'équipage sécurisé biométrique concerné. A cette fin, les données relatives aux personnels des entreprises de transport aérien, mentionnées au 4° de l'article 4 du présent décret, sont conservées dans le traitement pour la même durée.
Le droit d'opposition prévu à l'article 21 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé ne s'applique pas au présent traitement en application de l'article 23 (1. c) du même règlement.
Lors de la collecte des données biométriques à caractère personnel mentionnées au 2° de l'article 4, il est procédé à l'information des personnels navigants conformément aux dispositions de l'article 13 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé.
Les droits d'accès et de rectification concernant les personnels navigants s'exercent auprès du responsable du traitement mentionné à l'article 2 du présent décret, saisi par l'entreprise de transport aérien les employant, dans les conditions prévues par les articles 15 et 16 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé.
I. - Les dispositions du présent décret sont applicables dans les îles Wallis et Futuna, en Polynésie française et en Nouvelle-Calédonie.
II. - Pour l'application de l'article 1er du présent décret à Saint-Barthélemy, à Saint-Pierre-et-Miquelon, dans les îles Wallis et Futuna, en Polynésie française et en Nouvelle-Calédonie, au deuxième alinéa, les mots : « au sens du règlement » sont remplacés par les mots : « au sens des règles applicables en métropole en application du règlement ».
III. - Pour l'application des articles 2 à 9 du présent décret à Saint-Barthélemy, à Saint-Pierre-et-Miquelon, dans les îles Wallis et Futuna, en Polynésie française et en Nouvelle-Calédonie, la référence au règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données est remplacée par la référence aux règles en vigueur en métropole en vertu du règlement (UE) n° 2016/679 du 27 avril 2016.