121.2   1 / 38   Ordonnance  sur les systèmes d’information et les systèmes de  stockage de données du Service de renseignement  de la Confédération   (OSIS-SRC)   du 16 août 2017 (État le 1er avril 2021)     Le Conseil fédéral suisse,   vu les art. 47, al. 2, et 58, al. 6, de la loi fédérale du 25 septembre 2015 sur le  renseignement (LRens)1,   arrête:   Section 1 Objet et définitions   Art. 1 Objet   1 La présente ordonnance règle l’exploitation, le contenu et l’utilisation des systèmes  d’information suivants du Service de renseignement de la Confédération (SRC):   a. le système d’analyse intégrale (IASA SRC) selon l’art. 49 LRens;   b. le système d’analyse intégrale pour l’extrémisme violent (IASA-EXTR SRC)  selon l’art. 50 LRens;   c. le système d’indexation des données INDEX SRC selon l’art. 51 LRens;   d. le système de gestion des affaires du SRC (GEVER SRC) selon l’art. 52  LRens;   e. le système de présentation électronique de la situation (PES) selon l’art. 53  LRens;   f. le portail d’accès aux renseignements de source ouverte (portail ROSO) selon  l’art. 54 LRens;   g. Quattro P selon l’art. 55 LRens;   h. le système d’information en matière de communication (SICO) selon l’art. 56  LRens;   i. le système de stockage des données résiduelles selon l’art. 57 LRens.   2 Elle réglemente en outre l’exploitation, le contenu et l’utilisation des systèmes de  stockage de données provenant de recherche d’informations à l’étranger (art. 36, al. 5,  LRens) et de données obtenues par des mesures de recherche d’informations soumises  à autorisation (art. 58, al. 1, LRens).        RO 2017 4193  1 RS 121   121.2      Sécurité de la Confédération   2 / 38   121.2   Art. 2 Définitions   Dans la présente ordonnance, on entend par:   a. données: les informations enregistrées sous forme écrite, visuelle ou sonore  dans les systèmes d’information et les systèmes de stockage de données du  SRC;   b. objet: le regroupement de données se rapportant à une personne physique ou  morale, une chose ou un événement dans le système d’information du SRC;   c. bloc de données personnelles: l’ensemble des données relatives à une per- sonne physique ou morale déterminée saisies en lien avec un objet;   d. document original: le document disponible sous forme électronique en mode  lecture uniquement;   e. document source: le résultat de la saisie structurée de documents originaux  dans les systèmes IASA SRC et IASA-EXTR SRC;   f. relation: le lien entre des objets ou entre un objet et un document source;   g. classement: l’attribution et la sauvegarde de documents originaux dans un  système d’information ou de stockage;   h. saisie: l’intégration du contenu d’un document original dans un système d’in- formation par l’établissement et la modification d’objets, de relations et de  documents sources.    Section 2   Dispositions générales relatives au traitement des données et  à l’archivage   Art. 3 Classement de documents originaux dans le dossier d’archivage   1 Les collaborateurs du SRC qui attribuent les documents originaux à un système d’in- formation au sens de l’art. 1, al. 1, examinent avant leur classement:   a. s’il y a suffisamment d’éléments indiquant qu’ils ont une relation avec les  tâches définies à l’art. 6 LRens;   b. si les restrictions de traitement des données énoncées à l’art. 5, al. 5, LRens,  sont respectées, et   c. si les informations contenues dans les documents originaux sont exactes et  pertinentes sur la base de la qualité des sources et du genre de transmission.   2 En cas de doute, ils contrôlent le contenu du document original concerné.    3 Si le résultat du contrôle est négatif, les collaborateurs détruisent le document origi- nal ou le renvoient à l’expéditeur s’il s’avère qu’il provient d’une autorité d’exécution  cantonale.   4 Les documents originaux qui contiennent des informations sur plusieurs personnes  sont évalués dans leur globalité.     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   3 / 38   121.2   5 S’il est évident, sur la base de la définition annuelle des thématiques prioritaires  traitées par le SRC, qu’un document original doit être classé dans IASA SRC, le col- laborateur l’attribue directement à ce système d’information.    6 Lorsque des données doivent être versées dans le système INDEX SRC dans les  domaines visés par l’art. 29, let. b et c, le contrôle au sens de l’al. 1 incombe au col- laborateur de l’autorité d’exécution cantonale en charge de cette tâche.   7 Le SRC peut rendre possible la recherche de données dans les systèmes d’informa- tion et de stockage de données grâce à la reconnaissance optique de caractères (ROC).   8 Il détruit les supports de données qui sont numérisés et classés en tant que documents  originaux.   Art. 4 Examen individuel et saisie de données personnelles   1 Avant de saisir des données personnelles, les collaborateurs du SRC en charge de la  saisie contrôlent la relation avec les tâches visées à l’art. 6 LRens ainsi que la perti- nence et l’exactitude de ces données personnelles en tenant compte des restrictions de  traitement des données énoncées à l’art. 5, al. 5, LRens.    2 Si le résultat du contrôle est négatif, les collaborateurs détruisent les données ou les  renvoient à l’expéditeur s’il elles proviennent d’une autorité d’exécution cantonale.    3 Lorsque des données personnelles doivent être saisies dans le système INDEX SRC  dans les domaines visés par l’art. 29, let. b et c, le contrôle au sens de l’al. 1 incombe  au collaborateur de l’autorité d’exécution cantonale en charge de cette tâche.   4 Les collaborateurs du SRC en charge de la saisie des données versent tous les rap- ports des autorités d’exécution cantonales dans les systèmes IASA SRC ou IASA- EXTR SRC et procèdent au contrôle au sens de l’al. 1.   Art. 5 Octroi et retrait des droits d’accès   1 Les droits d’accès à un système d’information ou à un système de stockage de don- nées du SRC ne sont accordés que sur demande et à titre personnel. Les droits d’accès  au système PES sont octroyés par rapport aux fonctions exercées.   2 La relation avec un but inscrit dans la LRens, les coordonnées personnelles et la  fonction de la personne requérante doivent figurer dans la demande.   3 Le SRC procède à un examen formel de la demande et octroie les droits d’accès.   4 Il peut retirer les droits d’accès qui n’ont pas été utilisés pendant plus de 6 mois.   5 Il est compétent pour l’exécution de l’octroi et du retrait des droits d’accès aux sys- tèmes d’information et de stockage de données qu’il exploite lui-même.   Art. 6 Accès à plusieurs systèmes et classements temporaires   1 Les utilisateurs des systèmes d’information du SRC peuvent accéder simultanément  à tous les systèmes d’information du SRC dans les limites de leurs droits d’accès. Ils     Sécurité de la Confédération   4 / 38   121.2   disposent de la fonction de recherche et de distribution «Système intégré de recherche  et distribution» (SIDRED).   2 Les utilisateurs peuvent établir une relation entre les documents sources contenus  dans les systèmes IASA SRC et IASA-EXTR SRC et un objet au moyen de relations  entre plusieurs systèmes.   3 En vue du pilotage de la recherche d’informations ou de l’analyse opérationnelle,  des copies de données issues de systèmes d’information et de stockage du SRC peu- vent être évaluées séparément sur le réseau interne hautement sécurisé (SiLAN) dans  le cadre de projets thématiques limités dans le temps. Cette évaluation doit être auto- risée par le SRC.   4 Au terme de l’évaluation, les personnes responsables versent les résultats dans l’un  des systèmes d’information visés à l’art. 1, al. 1, et détruisent les copies des données.   Art. 7 Données particulièrement sensibles   1 Le SRC traite les données particulièrement sensibles en dehors de ses systèmes d’in- formation lorsque la protection des sources au sens de l’art. 35 LRens l’exige.   2 Ces données doivent être conservées dans des conteneurs ou des locaux faisant l’ob- jet d’une protection particulière. Elles ne peuvent être que consultées et ne sont pas  disponibles pour des évaluations particulières.    3 Seuls les collaborateurs du SRC en charge de la conduite d’une opération ou d’une  source et leurs suppléants ont accès à ces données, ainsi que le chef de la recherche  d’informations ou son suppléant.   4 Le SRC saisit les informations du renseignement résultant d’une opération ou de la  conduite d’une source conformément à l’art. 4, al. 1, dans les systèmes IASA SRC ou  IASA-EXTR SRC en vue de les évaluer.   5 À la fin de l’opération ou de la conduite d’une source, il efface toutes les données  personnelles classées en dehors des systèmes d’information, à l’exception des données  concernant la source.   6 Le chef de la recherche d’informations ou son suppléant examine au moins une fois  par année pour chaque opération et chaque conduite de source si les données sont  traitées conformément aux conditions énoncées aux al. 4 et 5, et si elles sont encore  nécessaires à l’accomplissement des tâches visées à l’art. 6 LRens au regard de la si- tuation actuelle. Il fait effacer toutes les données devenues inutiles.   7 La durée de conservation des données relatives à des opérations est de 45 ans au  plus.   Art. 8 Effacement des données   1 Le SRC veille, au moment de l’effacement, à ce que toutes les données devant être  archivées aient été transférées dans un module d’archivage.    2 Il efface les données dans les systèmes d’information et de stockage dans un délai  de 3 mois à compter de l’expiration de la durée de conservation fixée aux art. 7, al. 7,  21, al. 2, 28, 34, al. 2, 40, 45, 50, 55, 60, 65 et 70.      Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   5 / 38   121.2   3 Il efface un objet dans IASA SRC ou IASA-EXTR SRC lorsque le dernier document  source y relatif a été effacé.   4 Il efface un document original dans IASA-EXTR SRC lorsque le dernier document  source y relatif a été effacé.   5 Il efface les documents originaux dans IASA SRC au plus tard à l’échéance de la  durée de conservation (art. 21, al. 2).   Art. 9 Archivage   1 L’archivage de données provenant des systèmes d’information du SRC se fonde sur  l’art. 68 LRens.   2 Le SRC propose aux Archives fédérales suisses les données qu’il a transférées dans  les modules d’archivage.   3 Il propose des données provenant d’enquêtes préalables et des données relatives à la  gestion des mandats des autorités d’exécution cantonales dans le cadre de l’archivage  ordinaire des données des systèmes d’information IASA SRC, IASA-EXTR SRC et  GEVER SRC.   4 Il détruit les données que les Archives fédérales suisses jugent sans valeur archivis- tique.   Section 3   Dispositions générales relatives à la protection et à la sécurité  des données   Art. 10 Droit d’être informées des personnes concernées    1 Le droit d’être informées des personnes concernées par un traitement d’informations  se fonde sur l’art. 63 LRens.   2 Si le requérant est enregistré dans le système INDEX SRC dans les domaines visés  par l’art. 29, let. b ou c, le SRC s’adresse à l’autorité d’exécution cantonale compé- tente pour la procédure de communication.    Art. 11 Contrôle de qualité   1 La vérification périodique des blocs de données personnelles dans les systèmes d’in- formation IASA SRC, IASA-EXTR SRC et Quattro P, se fonde sur les art. 20, 27 et  54. La vérification périodique des rapports des autorités d’exécution cantonales se  fonde sur l’art. 33.   2 Le service interne de contrôle de qualité du SRC vérifie par sondage, au moins une  fois par année, la légalité, l’adéquation, l’efficacité et l’exactitude du traitement des  données dans tous les systèmes d’information du SRC. Il établit un plan de contrôle à  cet effet.     Sécurité de la Confédération   6 / 38   121.2   3 Le service interne de contrôle de qualité du SRC vérifie les blocs de données per- sonnelles et efface toutes les données y relatives en vertu de l’art. 5, al. 6, LRens, en  lien avec:   a. les organisations et les groupements radiés de la liste d’observation en vertu  de l’art. 72 LRens;    b. les personnes, organisations et groupements pour lesquels le SRC a ordonné  une procédure d’examen selon l’art. 37 de l’ordonnance du 16 août 2017 sur  le renseignement (ORens)2, lorsque ladite procédure a été achevée sans que  les organisations et groupements concernés aient été enregistrés dans la liste  d’observation;   4 Il vérifie au moins une fois par année, dans les blocs de données personnelles, les  données ayant été exceptionnellement collectées et saisies sur la base de l’art. 5, al. 6,  LRens, sans lien avec la liste d’observation au sens de l’art. 72 LRens ni une procé- dure d’examen selon l’art. 36 ORens, et il efface ces données dès que les activités  visées à l’art. 5, al. 6, LRens, peuvent être exclues ou lorsque, aucune preuve n’a con- firmé ces activités dans un délai d’un an après la saisie.    5 Il veille, par le biais de formations internes et de contrôles réguliers, au respect des  dispositions de la présente ordonnance. Il demande au directeur du SRC ou à son sup- pléant de prendre des mesures lorsqu’il constate des irrégularités dans le cadre de ses  contrôles.    6 Le directeur du SRC ou son suppléant peut confier au service interne de contrôle de  qualité du SRC d’autres contrôles dans les systèmes d’information et de stockage de  données en vertu des art. 36, al. 5, 47 et 58, al. 1, LRens.   Art. 12 Responsabilité et compétences   Le SRC règle la responsabilité et les compétences en lien avec ses systèmes d’infor- mation et de stockage de données dans les règlements de traitement pertinents.   Art. 13 Sécurité des données    1 Pour assurer la sécurité des données s’appliquent:   a. l’art. 20 de l’ordonnance du 14 juin 1993 relative à la loi fédérale sur la pro- tection des données3;   b.4 l’ordonnance du 27 mai 2020 sur les cyberrisques5;   c. l’ordonnance du 4 juillet 2007 concernant la protection des informations6;         2 RS 121.1  3 RS 235.11  4 Nouvelle teneur selon l’annexe ch. 2 de l’O du 24 fév. 2021, en vigueur depuis le   1er avr. 2021 (RO 2021 132).  5  RS 120.73  6 RS 510.411     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   7 / 38   121.2   d.7 ...   2 Le SRC règle dans les règlements de traitement les mesures techniques et organisa- tionnelles propres à empêcher le traitement de données par des personnes non autori- sées.   Art. 14 Réseau SiLAN   1 SiLAN est l’environnement TIC exploité par le SRC avec un réseau informatique  hautement sécurisé.   2 Toutes les données classifiées peuvent être traitées dans le réseau SiLAN, quel que  soit leur échelon de classification.   3 Seuls les collaborateurs du SRC, des autorités d’exécution cantonales, de l’autorité  de surveillance au sens de l’art. 75 LRens, du Service de renseignement de l’armée et  du prestataire TIC du SRC auxquels ont été conférés les droits nécessaires en vertu de  l’art. 5 ont accès au réseau SiLAN. Les mandataires auxquels les services susmen- tionnés ont accordé un droit d’accès sont soumis aux mêmes conditions d’utilisation.   4 La Confédération finance l’intégration des autorités d’exécution cantonales dans le  réseau SiLAN.   Art. 15 Transmission de données hors du réseau SiLAN   La transmission de données hors du réseau SiLAN est régie par l’ordonnance du 4 juil- let 2007 concernant la protection des informations8.   Section 4  Dispositions particulières applicables au système IASA SRC   Art. 16 Structure   IASA SRC comprend:   a. un système de classement pour la saisie et la consultation de données;   b. un système d’analyse et de suivi de la situation pour la saisie, le traitement et  l’analyse des données dans plusieurs systèmes.   Art. 17 Contenu    1 IASA SRC contient des données relatives à des personnes physiques et morales, des  objets et des événements concernant les tâches énumérées à l’art. 6, al. 1, LRens, à  l’exception des données sur l’extrémisme violent.        7 Abrogée par l’annexe ch. 2 de l’O du 24 fév. 2021, avec effet au 1er avr. 2021  (RO 2021 132).   8 RS 510.411     Sécurité de la Confédération   8 / 38   121.2   2 Les objets et les documents sources ainsi que les relations qu’ils ont entre eux peu- vent être représentés visuellement, et ces représentations peuvent être enregistrées.    3 IASA SRC peut contenir des données sensibles et des profils de la personnalité.   4 Le catalogue des données personnelles figure à l’annexe 1.   Art. 18 Saisie des données   1 Les collaborateurs du SRC en charge de la saisie des données évaluent la pertinence  et l’exactitude des données personnelles qu’ils ont à saisir.    2 Ils marquent les documents sources qui:    a. sont évalués comme désinformations ou informations erronées et qui sont né- cessaires à l’évaluation de la situation ou d’une source, ou qui   b. ont été collectés en vertu de l’art. 5, al. 6, LRens.    3 Ils marquent les objets en lien avec des personnes physiques ou morales qui ont été  collectés sur la base de la liste d’observation en vertu de l’art. 72 LRens ou d’une  procédure d’examen selon l’art. 37 ORens9.   Art. 19 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 49, al. 3, LRens.    2 L’annexe 2 règle les droits d’accès individuels.    Art. 20 Vérification périodique des blocs de données personnelles    1 Les collaborateurs du SRC en charge de la saisie des données vérifient périodique- ment les blocs de données personnelles.   2 Ce faisant, ils assument les tâches suivantes:   a. ils vérifient, en tenant compte de la situation actuelle, si le bloc de données est  encore nécessaire à l’accomplissement des tâches du SRC au sens de  l’art. 6 LRens, et si les restrictions de traitement des données énoncées à  l’art. 5, al. 5 et 6, LRens, sont respectées;    b. ils effacent les données dont le SRC n’a plus besoin;   c. ils rectifient, marquent ou effacent les données qui se sont révélées inexactes;   d. ils consignent l’exécution et le résultat du contrôle lorsqu’ils ont procédé à  une rectification, à un marquage ou à un effacement.   3 La vérification périodique intervient au plus tard lorsque les délais énoncés ci-après  sont échus depuis la saisie de l’objet ou depuis la dernière vérification périodique:   a. terrorisme international: 10 ans;   b. renseignement prohibé, dissémination d’armes nucléaires, biologiques ou chi- miques, y compris leurs vecteurs, et tous les biens et technologies à des fins       9 RS 121.1     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   9 / 38   121.2   civiles ou militaires qui sont nécessaires à la fabrication de ces armes (proli- fération NBC) ou commerce illégal de substances radioactives, de matériel de  guerre et d’autres biens d’armement: 15 ans;   c. autres informations importantes relevant de la politique de sécurité: 20 ans.   4 Lorsqu’un bloc de données personnelles contient des documents sources provenant  de plusieurs domaines, c’est le délai le plus court qui s’applique.   Art. 21 Durée de conservation   1 Les durées de conservation ci-après s’appliquent aux documents sources suivants  enregistrés dans le système IASA SRC:   a. pour les données portant sur le terrorisme international: 30 ans au plus;   b. pour les données visées à l’art. 20, al. 3, let. b: 45 ans au plus;   c. pour les données sur les interdictions d’entrée: 10 ans au plus après l’expira- tion de l’interdiction d’entrée, en tout 35 ans au plus;   d. pour les données portant sur des informations pertinentes en matière de poli- tique de sécurité: 45 ans au plus.   2 La durée de conservation des documents originaux qui ne sont pas reliés à un docu- ment source est de 15 ans au plus.   Section 5   Dispositions particulières applicables au système IASA-EXTR SRC   Art. 22 Structure    IASA-EXTR SRC comprend:   a. un système de classement pour la saisie et la consultation de données;   b. un système d’analyse et de suivi de la situation pour la saisie, le traitement et  l’analyse des données dans plusieurs systèmes.    Art. 23 Contenu    1 IASA-EXTR SRC contient des données relatives:   a. à des personnes physiques et morales, des objets et des événements ayant une  relation directe ou indirecte avec les groupements déterminés par le Conseil  fédéral en vertu de l’art. 70, al. 1, let. c, LRens;   b. à des personnes physiques et morales qui rejettent la démocratie, les droits de  l’homme et l’état de droit et qui, pour atteindre leurs buts, commettent des  actes de violence, les préconisent ou les soutiennent.      Sécurité de la Confédération   10 / 38   121.2   2 Les objets et les documents sources ainsi que les relations qu’ils ont entre eux peu- vent être représentés visuellement, et ces représentations peuvent être enregistrées.    3 IASA-EXTR SRC peut contenir des données sensibles et des profils de la personna- lité.   4 Le catalogue des données personnelles figure à l’annexe 1.   Art. 24 Saisie des données   1 Avant la saisie d’une nouvelle information, les collaborateurs du SRC en charge de  la saisie des données évaluent si cette information confirme ou infirme la pertinence  de la personne physique ou morale concernée pour l’accomplissement des tâches de  renseignement dans le domaine de l’extrémisme violent.    2 Ils marquent les documents sources qui se fondent sur des données qui:   a. sont considérées comme incertaines en raison de leur provenance, du genre de  transmission, du contenu et des renseignements disponibles;   b. sont évaluées comme désinformations ou informations erronées et qui sont  nécessaires à l’évaluation de la situation ou d’une source;   c. ont été collectées en vertu de l’art. 5, al. 6, LRens.   3 Ils marquent les objets en lien avec des personnes physiques et morales:    a. qui ont été collectés sur la base de la liste d’observation en vertu de  l’art. 72 LRens ou d’une procédure d’examen selon l’art. 37 ORens10;   b. qui n’appartiennent à aucun groupement déterminé par le Conseil fédéral en  vertu de l’art. 70, al. 1, let. c, LRens, ou qui   c. ont un rapport identifiable avec un objet, mais aucune pertinence propre en  lien avec les activités de l’extrémisme violent (tiers).   4 Un document original ne peut être saisi dans IASA-GEX NDB que si une relation  est établie entre ledit document et un document source ainsi qu’un objet.   5 Les collaborateurs en charge saisissent ces données à titre provisoire et les marquent  en conséquence.   6 Le SRC ne peut utiliser les données relatives à des personnes physiques et morales  figurant dans des documents originaux pour l’élaboration d’un produit du renseigne- ment que s’il existe un objet relatif à la personne en question.   Art. 25 Contrôle de la saisie   1 Le service interne de contrôle de qualité du SRC vérifie que les données ont été  saisies légalement. Il évalue en particulier la pertinence et l’exactitude des marquages.   2 Il confirme la saisie définitive de ces données en les marquant en conséquence.   3 Il efface les données qu’il n’a pas confirmées et communique ses motifs au service  qui a saisi lesdites données.       10 RS 121.1     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   11 / 38   121.2   Art. 26 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 50, al. 3, LRens.    2 L’annexe 2 règle les droits d’accès individuels.   Art. 27 Vérification périodique des blocs de données personnelles    1 Le service interne de contrôle de qualité du SRC vérifie les blocs de données per- sonnelles au plus tard 5 ans après leur saisie. Il procède ensuite au moins tous les 3  ans à une vérification périodique des blocs de données personnelles.   2 À cet effet, il assume les tâches suivantes:   a. il vérifie, au vu de la situation actuelle, si les blocs de données personnelles  sont encore utiles à l’accomplissement des tâches visées à l’art. 6 LRens;    b. il efface les données dont le SRC n’a plus besoin;   c. il rectifie, marque ou efface les données qui s’avèrent inexactes;   d. il consigne l’exécution et le résultat du contrôle lorsque le bloc de données  personnelles n’est pas effacé.   3 Les données qui sont marquées comme incertaines depuis plus de 5 ans après leur  saisie ne peuvent continuer à être utilisées jusqu’au prochain contrôle périodique que  si:   a. elles sont nécessaires à l’accomplissement des tâches que la loi assigne au  SRC, et que   b. le directeur du SRC ou son suppléant a autorisé la poursuite de l’utilisation.   4 Le service interne de contrôle de qualité du SRC efface lors du premier contrôle  périodique les objets qui sont désignés comme étant des données personnelles de tiers.   Art. 28 Durée de conservation   1 La durée de conservation des documents sources dans le système IASA-EXTR SRC  est de 15 ans au plus.   2 La durée de conservation dans le système IASA-EXTR SRC de documents sources  contenant des données sur les interdictions d’entrée est de 10 ans au plus après l’ex- piration de l’interdiction d’entrée, en tout de 35 ans au plus.   Section 6   Dispositions particulières applicables au système INDEX SRC   Art. 29 Structure   INDEX SRC comprend:     Sécurité de la Confédération   12 / 38   121.2   a. un répertoire pour déterminer si le SRC traite des données relatives à une per- sonne physique ou morale, à un objet ou à un événement dans les systèmes  IASA SRC ou IASA-EXTR SRC (IASA INDEX);    b. un système pour classer, saisir, traiter, consulter et évaluer des données pro- venant d’enquêtes préalables d’autorités d’exécution cantonales (INDEX  SRCant), et   c. un système pour gérer les mandats et établir, transmettre et classer les rapports  des autorités d’exécution cantonales ainsi que pour classer les produits que le  SRC a reçus.    Art. 30 Contenu   1 Le contenu du système INDEX SRC se fonde sur l’art. 51, al. 3, LRens.   2 Si des motifs en lien avec la protection des sources prévue à l’art. 35 LRens l’exi- gent, les données traitées dans les systèmes IASA SRC ou IASA-EXTR SRC concer- nant des personnes physiques et morales ne sont excep-tionnellement pas transférées  dans le système IASA INDEX.    3 L’INDEX SRC peut contenir des données sensibles et des profils de la personnalité.   4 Les données concernant des tiers traitées dans IASA-EXTR SRC ne s’affichent pas  dans IASA INDEX.    5 Le catalogue des données personnelles figure à l’annexe 1.   Art. 31 Traitement des données par les autorités d’exécution cantonales   1 Les autorités d’exécution cantonales traitent les données nécessaires à l’exécution  de la LRens exclusivement dans les domaines prévus à cet effet dans le système  INDEX SRC. Ce faisant, elles tiennent compte des restrictions de traitement des don- nées énoncées à l’art. 5, al. 5, LRens.   Art. 32 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 51, al. 4, LRens.    2 L’annexe 3 règle les droits d’accès individuels.   Art. 33 Vérification périodique des rapports des autorités d’exécution  cantonales   1 Le service interne de contrôle de qualité du SRC vérifie les rapports des autorités  d’exécution cantonales qui s’affichent dans le système INDEX SRC au plus tard 5 ans  après leur saisie dans les systèmes IASA SRC et IASA-EXTR SRC. Il procède ensuite  au moins tous les 5 ans à une vérification périodique des rapports.   2 À cet effet, il assume les tâches suivantes:   a. il vérifie, au vu de la situation actuelle, si le rapport est encore utile à l’accom- plissement des tâches visées à l’art. 6 LRens;     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   13 / 38   121.2   b. il efface les rapports devenus inutiles ainsi que les documents sources, rela- tions et objets basés uniquement sur ces rapports;   c. il rectifie, marque ou efface les données qui s’avèrent inexactes;   d. il consigne l’exécution et le résultat du contrôle lorsque le rapport n’est pas  effacé.   3 Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2, selon un plan établi dans les domaines visés par  l’art. 29, let. b et c.   Art. 34 Durée de conservation   1 Les effacements dans les systèmes d’information IASA SRC et IASA-EXTR SRC  engendrent automatiquement la suppression des données correspondantes dans  l’INDEX SRC.   2 La durée de conservation des données dans les domaines visés à l’art. 29, let. b et c,  est de 5 ans au plus.    3 À la demande des autorités d’exécution cantonales ou après 5 ans, le service interne  de contrôle de qualité du SRC efface les données conformément à l’al. 2. Les autorités  d’exécution cantonales peuvent détruire de leur propre chef les saisies erronées dans  un délai de 10 jours.    Section 7   Dispositions particulières applicables au système GEVER SRC   Art. 35 Structure    GEVER SRC comprend:   a. un système de classement et de traitement des données servant à la gestion et  au contrôle du traitement des affaires ainsi qu’à l’efficacité des processus de  travail;   b. un système dans lequel les mandats en cours et terminés peuvent être consultés  et traités, et   c. un moteur de recherche permettant la recherche de texte intégral à l’intérieur  du système GEVER SRC.   Art. 36 Contenu   1 Le contenu du système GEVER SRC se fonde sur l’art. 52, al. 2, LRens.     Sécurité de la Confédération   14 / 38   121.2   2 En dérogation à l’art. 11 de l’ordonnance GEVER du 3 avril 201911, les données  classifiées «confidentiel» et «secret» sont versées dans le système GEVER SRC sans  être chiffrées.12   3 Le catalogue des données personnelles figure à l’annexe 1.   Art. 37  Droit d’accès   1 Les droits d’accès se fondent sur l’art. 52, al. 3, LRens.    2 L’annexe 4 règle les droits d’accès individuels.   Art. 38 Contrôle de qualité   1 Les collaborateurs du SRC en charge des dossiers versés dans GEVER vérifient  chaque année, tenant compte de la situation actuelle, si les fichiers de données des  dossiers sont encore nécessaires au traitement et au contrôle des affaires ainsi qu’à  l’efficacité des processus de travail du SRC.   2 Ils effacent les données devenues inutiles.   3 Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.   4 Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2.   Art. 39 Embargo sur l’utilisation   1 Les rapports des services, les rapports sur la situation et la communication de don- nées à des tiers ne doivent pas être établis sur la base de données provenant du système  GEVER SRC.    2 Le service interne de contrôle de qualité du SRC vérifie par sondage si l’embargo  d’utilisation est respecté.   Art. 40 Durée de conservation   La durée de conservation des données dans le système GEVER SRC est de 20 ans au  plus.   Section 8 Dispositions particulières applicables au système PES   Art. 41 Structure   Le système PES comprend des domaines triés par événements et thématiques en vue  de classer, traiter, de consulter et d’évaluer les données suivantes:       11 RS 172.010.441  12 Nouvelle teneur selon l’art. 20, ch. 1, de l’O GEVER du 3 avr. 2019, en vigueur depuis le   1er avr. 2020 (RO 2019 1311).     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   15 / 38   121.2   a. données en corrélation avec des réseaux de renseignement se rapportant à des  événements;   b. rapports périodiques sur la situation, suivis de la situation et documentation;    c. données sur la tenue du journal du service de piquet du SRC.   Art. 42 Contenu   1 Le contenu du système PES se fonde sur l’art. 53, al. 2, LRens.   2 Le catalogue des données personnelles figure à l’annexe 5.   3 Des données personnelles ne sont traitées dans le système PES que si elles sont in- dispensables à la présentation et à l’appréciation de la situation ou aux actions de dé- fense de la police.   Art. 43 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 53, al. 3 et 4, LRens.    2 Les autorités et les offices mentionnés à l’annexe 3 ORens13 ont accès au système  PES aux fins indiquées dans ladite annexe et aux conditions qui y sont fixées.   3 En cas d’événement impliquant une menace accrue pour la sécurité, le SRC peut  accorder pour une durée limitée à des services privés et à des autorités de sécurité et  de police étrangères un accès à certains contenus du système PES si les services et  autorités concernés:   a. sont directement ou indirectement concernés par un événement;   b. peuvent contribuer à une meilleure présentation et appréciation de la situation  grâce aux informations et aux connaissances dont ils disposent, ou   c. participent au pilotage ou à la mise en œuvre de mesures de sécurité.   4 Il peut exiger des autorités et services énoncés à l’al. 2 qu’ils le renseignent sur l’uti- lisation de ces données.   5 L’annexe 6 règle les droits d’accès individuels.   Art. 44 Contrôle de qualité   1 Les collaborateurs du SRC en charge du classement et du traitement des données  dans le système PES vérifient chaque année, en tenant compte de la situation actuelle,  si les fichiers de données du système PES sont encore nécessaires à l’accomplissement  des tâches visées à l’art. 6 LRens. Les données visées à l’al. 4 sont exclues de ce con- trôle.   2 Les collaborateurs concernés effacent les données devenues inutiles.   3 Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.       13 RS 121.1     Sécurité de la Confédération   16 / 38   121.2   4 Les collaborateurs de l’Office fédéral de la police en charge du classement des don- nées dans le système PES contrôlent chaque année les données versées par l’Office  fédéral de la police. Ils vérifient que les données sont encore nécessaires au pilotage  et à la mise en œuvre de mesures policières de sûreté ou aux actions de défense de la  police.    5 Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2.   Art. 45 Durée de conservation   1 La durée de conservation des données figurant dans le système PES est de 3 ans au  plus.   2 La durée de conservation des données saisies par l’Office fédéral de la police est de  2 ans au plus.   Section 9 Dispositions particulières applicables au portail ROSO    Art. 46 Structure   Le portail ROSO comprend un système de stockage de données classées par sources  et thématiques. Il est utilisé pour la recherche et l’évaluation de données provenant de  sources d’informations publiques.   Art. 47 Contenu   1 Le contenu du portail ROSO se fonde sur l’art. 54, al. 2, LRens.   2 Le SRC transfère dans le portail ROSO des données personnelles clas-sées dans les  systèmes IASA SRC ou IASA-EXTR SRC conformément l’art. 4, al. 1, ou dans le  système GEVER SRC conformément à l’art. 3, al. 1, avant que lesdites données soient  utilisées ou communiquées.   3 Il peut stocker des données automatiquement dans le portail ROSO s’il s’assure par  des processus et des directives qu’elles ont une relation avec les tâches énoncées à  l’art. 6 LRens.   4 Le catalogue des données personnelles figure à l’annexe 1.   Art. 48 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 54, al. 3 et 4, LRens.   2 L’annexe 7 règle les droits d’accès individuels.   Art. 49 Contrôle par sondage   Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2.     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   17 / 38   121.2   Art. 50 Durée de conservation   1 La durée de conservation des données figurant dans le portail ROSO est de 2 ans au  plus.   2 La durée de conservation des données figurant dans le portail ROSO et collectées  dans le cadre du monitoring du djihadisme est de 5 ans au plus.   Section 10  Dispositions particulières applicables au système Quattro P   Art. 51 Structure    Le système Quattro P comprend des domaines pour classer, saisir, consulter et évaluer  les données que les organes de contrôle à la frontière transmettent au SRC.   Art. 52 Contenu   1 Le contenu du système Quattro P se fonde sur l’art. 55, al. 2, LRens.   2 Le SRC transfère dans Quattro P des données personnelles classées dans les sys- tèmes IASA SRC ou IASA-EXTR SRC conformément l’art. 4, al. 1, ou dans le sys- tème GEVER SRC conformément à l’art. 3, al. 1, avant que lesdites données soient  utilisées ou communiquées.   3 Il peut stocker des données automatiquement dans Quattro P s’il s’assure par des  processus et des directives qu’elles ont une relation avec la liste non publique visée à  l’art. 55, al. 4, LRens.   4 Le catalogue des données personnelles figure à l’annexe 8.   Art. 53 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 55, al. 3, LRens.   2 Les collaborateurs du SRC en charge de la saisie des données dans Quattro P peu- vent modifier ou effacer des données dans la mesure où ces opérations sont néces- saires à l’accomplissement des tâches qui leur sont assignées par la loi.   3 L’annexe 9 règle les droits d’accès individuels.   Art. 54 Vérification périodique des blocs de données personnelles   1 Les collaborateurs du SRC en charge de la saisie des données Quattro P vérifient au  moins une fois par an si les blocs de données personnelles transmises au SRC par les  organes de contrôle à la frontière coïncident avec la liste établie par le Conseil fédéral  en vertu de l’art. 55, al. 4, LRens.    2 Ils effacent les données devenues inutiles.   3 Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.     Sécurité de la Confédération   18 / 38   121.2   4 Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2.   Art. 55 Durée de conservation   La durée de conservation des données figurant dans le système Quattro P est de 5 ans  au plus.   Section 11 Dispositions particulières applicables au système SICO   Art. 56 Structure    Le système SICO comprend un système de stockage de données permettant de diriger  les moyens de l’exploration radio et de l’exploration du réseau câblé, d’en assurer le  contrôle de gestion et d’établir des rapports.   Art. 57 Contenu   1 Le contenu du système SICO se fonde sur l’art. 56, al. 2, LRens.   2 Les données enregistrées résultant de l’exploration radio et de l’exploration du ré- seau câblé peuvent être référencées dans le système SICO en vue de diriger les moyens  de l’exploration, d’en assurer le contrôle de gestion et d’établir des rapports.   3 Le SRC peut stocker des données automatiquement dans le système SICO s’il s’as- sure par des processus et des directives qu’elles ont une relation avec les tâches du  SRC définies à l’art. 6 LRens.   4 Le catalogue des données personnelles figure à l’annexe 10.   Art. 58 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 56, al. 3, LRens.   2 L’annexe 11 règle les droits d’accès individuels.   Art. 59 Contrôle de qualité   1 Les collaborateurs du SRC en charge du classement des données dans le système  SICO vérifient chaque année, en tenant compte de la situation actuelle, si les fichiers  de données du système SICO servant à diriger les moyens de l’exploration, à assurer  le contrôle de gestion et à établir des rapports sont encore nécessaires.   2 Ils effacent les données relatives aux mandats d’exploration terminés devenues inu- tiles.   3 Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.   4 Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2.     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   19 / 38   121.2   Art. 60 Durée de conservation   La durée de conservation des données figurant dans le système SICO est de 5 ans au  plus après l’achèvement du mandat d’exploration concerné.   Section 12   Dispositions particulières relatives au système de stockage des données  résiduelles   Art. 61 But    1 Le système de stockage des données résiduelles sert à stocker et à consulter les don- nées qui n’ont pas été attribuées directement à un autre système d’information ou de  stockage.    2 Le SRC transfère les données du système de stockage des données résiduelles dont  il a besoin pour l’accomplissement de ses tâches dans un système d’information au  sens de l’art. 1, al. 1, conformément à l’art. 3, al. 1, et il détruit dans le système de  stockage des données résiduelles celles qui ont été transférées. Le SRC ne peut utiliser  les données personnelles figurant parmi les données transférées pour l’élaboration  d’un produit du renseignement que si elles ont été saisies dans le système IASA SRC  ou IASA-EXTR SRC conformément à l’art. 4, al. 1., ou qu’elles ont été classées dans  le système GEVER SRC conformément à l’art. 3, al. 1.    Art. 62 Contenu   1 Le contenu du système de stockage des données résiduelles se fonde sur l’art. 57,  al. 1, LRens.   2 Le catalogue des données personnelles figure à l’annexe 1.   Art. 63 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 57, al. 3, LRens.   2 L’annexe 12 règle les droits d’accès individuels.   Art. 64 Contrôle par sondage   Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par  sondage au sens de l’art. 11, al. 2.   Art. 65 Durée de conservation   La durée de conservation des données dans le système de stockage des données rési- duelles est de 5 ans au plus.      Sécurité de la Confédération   20 / 38   121.2   Section 13   Données provenant de mesures de recherche soumises à autorisation et  de recherches à l’étranger    Art. 66 But   1 Les systèmes de stockage du SRC servent à stocker, consulter et évaluer par cas les  données issues de mesures de recherche soumises à autorisation en vertu de  l’art. 26 LRens et de recherches à l’étranger en vertu de l’art. 36, al. 5, LRens.   2 Ils sont exploités indépendamment des systèmes d’information du SRC.   Art. 67 Contenu   1 Les systèmes de stockage contiennent des données relatives à des personnes phy- siques et morales, à des objets et à des événements.   2 Ils peuvent contenir des données personnelles sensibles et des profils de la person- nalité.   3 Le catalogue des données personnelles figure à l’annexe 1.   Art. 68 Droits d’accès   1 Les droits d’accès se fondent sur l’art. 58, al. 5, LRens.   2 Il y a lieu d’établir des droits d’accès distincts pour chaque opération au sens de  l’art. 12 ORens14. Ces droits s’appliquent à toutes les données résultant des mesures  de recherche qui sont réalisées en corrélation avec l’opération.   3 Les droits d’accès individuels sont réglés à l’annexe 13. Ils sont soumis à l’autorisa- tion du SRC pour chaque mesure de recherche.   Art. 69 Restriction de l’utilisation et obligation de destruction   1 Le SRC ne peut utiliser ou communiquer des données provenant de mesures de re- cherche soumises à autorisation et de recherches à l’étranger qu’après les avoir trans- férées dans le système IASA SRC conformément aux conditions mentionnées à  l’art. 4, al. 1.   2 Le service interne de contrôle de qualité du SRC vérifie par sondage le respect de la  restriction d’utilisation et de l’obligation de destruction au sens de l’art. 58, al. 2,  LRens.   Art. 70 Durée de conservation   1 Le SRC efface les données provenant de mesures de recherche soumises à autorisa- tion qui ne sont pas utilisées dans une procédure judiciaire ou dans une opération en  cours:       14 RS 121.1     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   21 / 38   121.2   a. au plus tard 6 mois après la communication à la personne concernée en vertu  de l’art. 33, al. 1, LRens;   b. immédiatement après la décision entrée en force relative à la dérogation à  l’obligation de communiquer l’information à la personne concernée en vertu  de l’art. 33, al. 3, LRens, ou   c. immédiatement après la décision entrée en force relative à un recours interjeté  contre la mesure ordonnée.    2 Lorsque la communication est reportée, les données doivent être effacées au plus  tard 6 mois après la communication.    3 La durée de conservation des données issues de recherches à l’étranger visées à  l’art. 36, al. 5, LRens, est de 3 ans au plus.   Section 14 Dispositions finales   Art. 71 Abrogation d’autres actes   Les actes suivants sont abrogés:   1. ordonnance du 8 octobre 2014 sur les systèmes d’information du Service de  renseignement de la Confédération15;   2. ordonnance du DDPS du 27 juillet 2015 sur les champs de données et les  droits d’accès aux systèmes d’information ISAS et ISIS16.   Art. 72 Dispositions transitoires relatives au contrôle de la qualité   1 Les délais prévus aux art. 20, 27 et 33 pour la vérification périodique des blocs de  données personnelles débutent au moment de leur saisie initiale ou de leur dernière  vérification périodique dans les systèmes d’information pour la sécurité extérieure  (ISAS) et pour la sécurité intérieure (ISIS) au sens de l’art. 1, let. a et b, de l’ordon- nance du 8 octobre 2014 sur les systèmes d’information du Service de renseignement  de la Confédération17.   2 Les vérifications annuelles prévues aux art. 38, 44 et 59 et la vérification périodique  selon l’art. 54 sont réalisées pour la première fois en 2018.   Art. 73 Dispositions transitoires relatives aux durées de conservation   Les durées de conservation des données dans les systèmes d’information énumérés à  l’art. 1 débutent au moment de leur saisie initiale dans les systèmes d’information  visés à l’art. 1 de l’ordonnance du 8 octobre 2014 sur les systèmes d’information du  Service de renseignement de la Confédération18.       15 [RO 2014 3231]  16 [RO 2015 2685]  17 [RO 2014 3231]  18 [RO 2014 3231]     Sécurité de la Confédération   22 / 38   121.2   Art. 74 Dispositions transitoires pour le système INDEX SRCant   Le délai pour la migration des données depuis les anciens systèmes d’information  cantonaux dans le système INDEX SRCant au sens de l’art. 29, let. b et c, est d’une  année. Un droit de lecture est assuré jusqu’à la fin de la migration.   Art. 75 Entrée en vigueur   La présente ordonnance entre en vigueur le 1er septembre 2017.     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   23 / 38   121.2   Annexe 1  (art. 17, al. 4, 23, al. 4, 30, al. 5, 36, al. 3, 47, al. 4, 62, al. 2, et  67, al. 3)   Catalogue commun des données personnelles pour les systèmes  IASA SRC, IASA-EXTR SRC, INDEX SRC, GEVER SRC,  le portail ROSO, le système de stockage des données résiduelles  et les systèmes de stockage de données provenant de mesures de  recherche soumises à autorisation et de recherches à l’étranger   1. Nom de la personne physique ou morale;   2. Prénom;   3. Pseudonymes;   4. Lieu/date de naissance;   5. Nationalité;   6. Sexe;   7. Situation familiale;   8. Lieu d’origine;   9. Signalement: signes particuliers, taille, couleur des yeux, de la peau et des  cheveux;   10. Photographie;   11. Appartenance ethnique;   12. Religion;   13. Orientation politique/idéologique   14. Profession / formation / activités / situation financière;   15. Adresse;   16. Pièces d’identité et numéros des pièces d’identité;   17. Identité des proches / membres de la famille, partenaires commerciaux et  autres contacts, indications sur le type de relations entretenues;   18. Moyens de locomotion et numéros des plaques minéralogiques;   19. Moyens de communication et données sur les raccordements de télécommu- nication;   20. Informations de géolocalisation: GIS, coordonnées géographiques;   21. Événement: description;   22. Objet: description, numéros;   23. Fichiers multimédias: enregistrements visuels et sonores;   24. Données médicales;     Sécurité de la Confédération   24 / 38   121.2   25. Relations entre les objets, personnes et événements;   26. Données sur les relations bancaires, numéros de compte.     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   25 / 38   121.2   Annexe 2  (art. 19, al. 2, et 26, al. 2)   Droits d’accès individuels aux systèmes IASA SRC et  IASA-EXTR SRC   Fonction Droits d’accès   Responsable d’application SRC  (technique)   A   Archiviste du SRC E   Responsable des données SRC S   Personne saisissant des données  au SRC   X   Collaborateur du service interne  de contrôle de qualité du SRC   Z   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC (tech- nique)   A   Autres collaborateurs du SRC ayant  besoin de ces données pour accom- plir les tâches que la loi leur assigne   L   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   E = lire, muter, saisir   L = lire   S = lire, statistique, audit   X = lire, muter, saisir, effacer   Z = lire, muter, saisir, effacer, statistique, audit     Sécurité de la Confédération   26 / 38   121.2   Annexe 3  (art. 32, al. 2)   Droits d’accès individuels au système INDEX SRC   1. Droits d’accès individuels au système IASA INDEX    Fonction Droits d’accès   Responsable d’application SRC  (technique)   A   Collaborateur de la Sécurité de l’in- formation et des objets, Chancellerie  fédérale, Office fédéral de la police   L  (objets uniquement)   Collaborateur des autorités d’exécu- tion cantonales   L   Collaborateur du service interne  de contrôle de qualité du SRC   L   Collaborateur au service de la sécu- rité du SRC   S   Collaborateurs du SRC ayant besoin  de ces données pour accomplir  les tâches que la loi leur assigne   L   Administrateur système SRC (tech- nique)   A   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   L = lire   S = lire, statistique, audit   2. Droits d’accès individuels au système INDEX SRCant et  pour la gestion des mandats/le stockage des données des services  de renseignement des cantons (SRCant)    Fonction Enquêtes préalables Gestion des mandats/classement   Responsable d’application SRC  (technique)   A A   Personne saisissant des données  au SRCant   X X   Collaborateur SRCant L L     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   27 / 38   121.2   Fonction Enquêtes préalables Gestion des mandats/classement   Collaborateur au service de la sécu- rité du SRC   S S   Collaborateur du service interne  de contrôle de qualité du SRC   X X   Administrateur système SRC (tech- nique)   A A   Autres collaborateurs du SRC ayant  besoin de ces données pour accom- plir les tâches que la loi leur assigne   – L   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L L        Légende   A = droits d’administrateur   L = lire (objets)   S = lire, statistique, audit   X = lire, muter, saisir, effacer      Sécurité de la Confédération   28 / 38   121.2   Annexe 4  (art. 37, al. 2)   Droits d’accès individuels au système GEVER SRC   Fonction Droits d’accès   Responsable d’application GEVER A   Archiviste du SRC X   Collaborateur du SRC X   Collaborateur du service interne  de contrôle de qualité du SRC   X   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC A   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   L = lire   S = lire, statistique, audit   X = lire, muter, classer, effacer     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   29 / 38   121.2   Annexe 5  (art. 42, al. 2)   Catalogue des données personnelles contenues dans  le système PES   Toutes les données personnelles indispensables à la présentation et à l’appréciation de  la situation ou aux actions de défense de la police. Il s’agit notamment des données  d’identification (nom, prénom, date de naissance, nationalité, sexe, signalement, pho- tographie et pièces d’identité) de personnes physiques et morales participant à un évé- nement ou à une mesure planifiée ou exécutée en vue de maîtriser un événement.     Sécurité de la Confédération   30 / 38   121.2   Annexe 6  (art. 43, al. 5)   Droits d’accès individuels au système PES   Fonction En rapport avec les évé- nements   Périodiquement Journal du piquet   Responsable d’applica- tion SRC (technique)   A A A   Archiviste du SRC X X X   Autorités selon l’an- nexe 3 ORens19   E E –   Personne saisissant  des données à fedpol   XX XX –   Personne saisissant  des données au Centre  fédéral de situation   X X X   Collaborateur du service  interne de contrôle  de qualité du SRC   S S S   Collaborateur sécurité  SRC   S S S   Services privés et autori- tés de sécurité et de po- lice étrangères   E – –   Administrateur système  PES   A A A   Autres collaborateurs  du SRC   E E E   Collaborateur de l’auto- rité de surveillance indé- pendante au sens  de l’art. 76 LRens   L L L         Légende   A = droits d’administrateur   E = lire, muter, classer   L = lire   S = lire, statistique, audit   X = lire, muter, classer, effacer   XX = lire, muter, classer, effacer (effacer: uniquement les données versées par fedpol)       19 RS 121.1     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   31 / 38   121.2   Annexe 7  (art. 48, al. 2)   Droits d’accès individuels au portail ROSO   Fonction Droits d’accès   Responsable d’application SRC A   Archiviste du SRC X   Collaborateur du SRC X   Collaborateur du service interne  de contrôle de qualité du SRC   S   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC A   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L   Autorités d’exécution cantonales L      Légende   A = droits d’administrateur   L = lire   S = lire, statistique, audit   X = lire, muter, classer, effacer     Sécurité de la Confédération   32 / 38   121.2   Annexe 8  (art. 52, al. 4)   Catalogue des données personnelles contenues dans le système  Quattro P   1. Nom, prénom, date de naissance, nationalité;   2. Numéro de la pièce d’identité, numéro du visa, date de validité;   3. Photo de la pièce d’identité;   4. Lieu, date et description du contrôle des frontières;   5. Sexe;   6. Données relative à la puce de la pièce d’identité;   7. Données relatives au visa.     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   33 / 38   121.2   Annexe 9  (art. 53, al. 3)   Droits d’accès individuels au système Quattro P   Fonction Droits d’accès   Analyste SRC L   Responsable d’application SRC A   Archiviste du SRC X   Collaborateur SRC au service  des étrangers   L   Collaborateur du SRC aux mesures  de recherche en Suisse et à l’étranger   L   Collaborateur au Centre fédéral de si- tuation   L   Collaborateur SRC au service spécia- lisé P4   X   Collaborateur du service interne  de contrôle de qualité du SRC   S   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC A   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   L = lire   S = lire, statistique, audit   X = lire, muter, saisir, effacer     Sécurité de la Confédération   34 / 38   121.2   Annexe 10  (art. 57, al. 4)   Catalogue des données personnelles contenues dans le  système SICO   1. Données d’identification comme le nom, le prénom, la date de naissance, la  nationalité, le sexe, la profession et l’adresse   2. Données relatives aux moyens de communication et aux raccordements de  télécommunication     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   35 / 38   121.2   Annexe 11  (art. 58, al. 2)   Droits d’accès individuels au système SICO   Fonction Droits d’accès   Responsable d’application SRC  (technique)   A   Archiviste du SRC X   Collaborateur en charge de capteurs  techniques au SRC   X   Collaborateur du service interne  de contrôle de qualité du SRC   S   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC (tech- nique)   A   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   L = lire   S = lire, statistique, audit   X = lire, muter, classer, effacer     Sécurité de la Confédération   36 / 38   121.2   Annexe 12  (art. 63, al. 2)   Droits d’accès individuels au système de stockage  des données résiduelles   Fonction Droits d’accès   Responsable d’application SRC  (technique)   A   Archiviste du SRC E   Responsable des données SRC S   Personne saisissant des données  au SRC   X   Collaborateur du service interne  de contrôle de qualité du SRC   Z   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC (tech- nique)   A   Autres collaborateurs du SRC ayant  besoin de ces données pour accom- plir les tâches que la loi leur assigne   L   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   E = lire, muter, classer   L = lire   S = lire, statistique, audit   X = lire, muter, classer, effacer   Z = lire, muter, classer, effacer, statistique, audit     Systèmes d’information et systèmes de stockage de données  du Service de renseignement de la Confédération. O   37 / 38   121.2   Annexe 13  (art. 68, al. 3)   Droits d’accès individuels aux systèmes de stockage des données  provenant de mesures de recherche soumises à autorisation et de  recherches à l’étranger   Fonction Droits d’accès   Responsable d’application SRC  (technique)   A   Archiviste du SRC E   Personne saisissant des données  ou analyste au SRC   X   Collaborateur du service interne  de contrôle de qualité du SRC   S   Collaborateur au service de la sécu- rité du SRC   S   Administrateur système SRC (tech- nique)   A   Collaborateur de l’autorité de surveil- lance indépendante au sens  de l’art. 76 LRens   L       Légende   A = droits d’administrateur   E = lire, muter, classer   L = lire   S = lire, statistique, audit   X = lire, muter, classer, effacer     Sécurité de la Confédération   38 / 38   121.2       	Section 1 Objet et définitions 	Art. 1 Objet 	Art. 2 Définitions  	Section 2  Dispositions générales relatives au traitement des données et à l’archivage 	Art. 3 Classement de documents originaux dans le dossier d’archivage 	Art. 4 Examen individuel et saisie de données personnelles 	Art. 5 Octroi et retrait des droits d’accès 	Art. 6 Accès à plusieurs systèmes et classements temporaires 	Art. 7 Données particulièrement sensibles 	Art. 8 Effacement des données 	Art. 9 Archivage  	Section 3  Dispositions générales relatives à la protection et à la sécurité des données 	Art. 10 Droit d’être informées des personnes concernées 	Art. 11 Contrôle de qualité 	Art. 12 Responsabilité et compétences 	Art. 13 Sécurité des données 	Art. 14 Réseau SiLAN 	Art. 15 Transmission de données hors du réseau SiLAN  	Section 4 Dispositions particulières applicables au système IASA SRC 	Art. 16 Structure 	Art. 17 Contenu 	Art. 18 Saisie des données 	Art. 19 Droits d’accès 	Art. 20 Vérification périodique des blocs de données personnelles 	Art. 21 Durée de conservation  	Section 5  Dispositions particulières applicables au système IASA-EXTR SRC 	Art. 22 Structure 	Art. 23 Contenu 	Art. 24 Saisie des données 	Art. 25 Contrôle de la saisie 	Art. 26 Droits d’accès 	Art. 27 Vérification périodique des blocs de données personnelles 	Art. 28 Durée de conservation  	Section 6  Dispositions particulières applicables au système INDEX SRC 	Art. 29 Structure 	Art. 30 Contenu 	Art. 31 Traitement des données par les autorités d’exécution cantonales 	Art. 32 Droits d’accès 	Art. 33 Vérification périodique des rapports des autorités d’exécution cantonales 	Art. 34 Durée de conservation  	Section 7  Dispositions particulières applicables au système GEVER SRC 	Art. 35 Structure 	Art. 36 Contenu 	Art. 37  Droit d’accès 	Art. 38 Contrôle de qualité 	Art. 39 Embargo sur l’utilisation 	Art. 40 Durée de conservation  	Section 8 Dispositions particulières applicables au système PES 	Art. 41 Structure 	Art. 42 Contenu 	Art. 43 Droits d’accès 	Art. 44 Contrôle de qualité 	Art. 45 Durée de conservation  	Section 9 Dispositions particulières applicables au portail ROSO 	Art. 46 Structure 	Art. 47 Contenu 	Art. 48 Droits d’accès 	Art. 49 Contrôle par sondage 	Art. 50 Durée de conservation  	Section 10 Dispositions particulières applicables au système Quattro P 	Art. 51 Structure 	Art. 52 Contenu 	Art. 53 Droits d’accès 	Art. 54 Vérification périodique des blocs de données personnelles 	Art. 55 Durée de conservation  	Section 11 Dispositions particulières applicables au système SICO 	Art. 56 Structure 	Art. 57 Contenu 	Art. 58 Droits d’accès 	Art. 59 Contrôle de qualité 	Art. 60 Durée de conservation  	Section 12  Dispositions particulières relatives au système de stockage des données résiduelles 	Art. 61 But 	Art. 62 Contenu 	Art. 63 Droits d’accès 	Art. 64 Contrôle par sondage 	Art. 65 Durée de conservation  	Section 13  Données provenant de mesures de recherche soumises à autorisation et de recherches à l’étranger 	Art. 66 But 	Art. 67 Contenu 	Art. 68 Droits d’accès 	Art. 69 Restriction de l’utilisation et obligation de destruction 	Art. 70 Durée de conservation  	Section 14 Dispositions finales 	Art. 71 Abrogation d’autres actes 	Art. 72 Dispositions transitoires relatives au contrôle de la qualité 	Art. 73 Dispositions transitoires relatives aux durées de conservation 	Art. 74 Dispositions transitoires pour le système INDEX SRCant 	Art. 75 Entrée en vigueur  	Annexe 1 	Catalogue commun des données personnelles pour les systèmes IASA SRC, IASA-EXTR SRC, INDEX SRC, GEVER SRC, le portail ROSO, le système de stockage des données résiduelles et les systèmes de stockage de données provenant de mesures de recherche soumise...  	Annexe 2 	Droits d’accès individuels aux systèmes IASA SRC et IASA-EXTR SRC  	Annexe 3 	Droits d’accès individuels au système INDEX SRC 	1. Droits d’accès individuels au système IASA INDEX 	2. Droits d’accès individuels au système INDEX SRCant et pour la gestion des mandats/le stockage des données des services de renseignement des cantons (SRCant)   	Annexe 4 	Droits d’accès individuels au système GEVER SRC  	Annexe 5 	Catalogue des données personnelles contenues dans le système PES  	Annexe 6 	Droits d’accès individuels au système PES  	Annexe 7 	Droits d’accès individuels au portail ROSO  	Annexe 8 	Catalogue des données personnelles contenues dans le système Quattro P  	Annexe 9 	Droits d’accès individuels au système Quattro P  	Annexe 10 	Catalogue des données personnelles contenues dans le système SICO  	Annexe 11 	Droits d’accès individuels au système SICO  	Annexe 12 	Droits d’accès individuels au système de stockage des données résiduelles  	Annexe 13 	Droits d’accès individuels aux systèmes de stockage des données provenant de mesures de recherche soumises à autorisation et de recherches à l’étranger