361.3   1 / 10   Ordonnance  sur le traitement des données signalétiques biométriques   du 6 décembre 2013 (État le 23 janvier 2023)     Le Conseil fédéral suisse,   vu l’art. 354, al. 4, du code pénal1,   arrête:   Section 1 Dispositions générales   Art. 1 Objet et but   1 La présente ordonnance règle le traitement des données signalétiques biométriques  par l’Office fédéral de la police (fedpol) et le traitement de données signalétiques bio- métriques par le Secrétariat d’État aux migrations (SEM) dans le cadre de ses tâches  relevant du domaine des étrangers.2   2 Le traitement des données signalétiques biométriques a pour but de permettre aux  autorités fédérales et cantonales d’identifier des personnes vivantes ou décédées,  d’identifier les traces relevées sur les lieux d’une infraction et d’établir des liens entre  plusieurs infractions.   3 Pour le reste, sont applicables l’art. 87 de l’ordonnance du 24 octobre 2007 relative  à l’admission, au séjour et à l’exercice d’une activité lucrative (OASA)3 et 226 de  l’ordonnance du 1er novembre 2006 sur les douanes (OD)4.   Art. 2 Données signalétiques biométriques    Sont considérées comme données signalétiques biométriques au sens de la présente  ordonnance:   a. les données dactyloscopiques: empreintes digitales, empreintes des paumes et  de la tranche de la main;   b. les traces dactyloscopiques relevées suite à des soupçons d’infraction  (ci-après traces);   c. les photographies;   d. les signalements.        RO 2014 163  1 RS 311.0  2 Nouvelle teneur selon le ch. I de l’O du 19 oct. 2022, en vigueur depuis le 22 nov. 2022   (RO 2022 650).  3 RS 142.201  4 RS 631.01   361.3      Coordination et prestation de service de la police   2 / 10   361.3   Art. 3 Tâches de fedpol   1 Les services compétents de fedpol traitent des données signalétiques lorsqu’ils ac- complissent les tâches suivantes:   a. gestion du système automatique d’identification des empreintes digitales  (AFIS) aux fins de l’enregistrement centralisé des données signalétiques bio- métriques mentionnées à l’art. 2 ainsi que de leur comparaison automatique et  de leur évaluation;   b. gestion des fichiers contenant les empreintes digitales et les photographies qui  leur sont communiquées;   c. réception et contrôle de la qualité et de l’exhaustivité des données signalé- tiques fournies par d’autres autorités;   d. comparaison des données signalétiques qui leur sont fournies avec celles qui  sont contenues dans leurs propres fichiers;   e. communication du résultat de la comparaison à l’autorité requérante, à  d’autres autorités de poursuite pénale enquêtant sur la même personne ainsi  qu’à d’autres autorités devant connaître l’identité de la personne concernée  pour accomplir leurs tâches légales;   f. établissement de statistiques sur les résultats;   g. mise à disposition des données dactyloscopiques existantes aux autorités men- tionnées à l’art. 4 dans la mesure où elles ont demandé ces données dans le  cas d’espèce et que ces données sont indispensables à l’accomplissement de  leurs tâches;   h.5 transmission automatisée des données signalétiques biométriques à la partie  nationale du Système d’information Schengen (N-SIS).   2 Les services compétents selon l’al. 1 doivent être accrédités conformément à la  norme ISO/IEC 170256.   Art. 3a7 Compétence du SEM   Lors de signalements aux fins de retour ou de non-admission et d’interdiction de sé- jour, le SEM peut livrer de manière automatisée au N-SIS les empreintes digitales et  les images faciales à partir d’AFIS. La personne concernée est informée de l’utilisa- tion de ces données conformément à l’art. 14 de la loi fédérale du 19 juin 1992 sur la  protection des données (LPD)8.       5 Introduite par le ch. III de l’O du 11 juin 2021, en vigueur depuis le 1er juil. 2021  (RO 2021 368).    6 ISO/IEC 17025: 2005 Exigences générales concernant la compétence des laboratoires  d’étalonnages et d’essais. La norme peut être consultée gratuitement auprès de fedpol ou  obtenue auprès de l’Association suisse de normalisation (SNV), Sulzerallee 70, 8404  Winterthour; www.snv.ch.   7 Introduit par le ch. I 2 de l’O du 3 avr. 2019 sur la livraison de données biométriques et  sur les accès dans le domaine migratoire au N-SIS (RO 2019 1257). Nouvelle teneur se- lon le ch. I de l’O du 19 oct. 2022, en vigueur depuis le 22 nov. 2022 (RO 2022 650).   8  RS 235.1   www.snv.ch   Traitement des données signalétiques biométriques. O   3 / 10   361.3   Art. 4 Autorités requérantes   1 Les autorités suivantes peuvent faire comparer des données signalétiques biomé- triques par le service chargé de la gestion d’AFIS:   a. les services de fedpol chargés de tâches de police judiciaire au niveau fédéral  et de coopération policière internationale;   b.9 les services du SEM chargés de l’identification des requérants d’asile et des  personnes à protéger, de l’examen des conditions d’entrée et des procédures  relevant du droit des étrangers;   c. le service de l’Office fédéral de la justice chargé de l’entraide judiciaire inter- nationale;   d. les services de l’Office fédéral de la douane et de la sécurité des frontières10  chargés de l’identification de personnes;   e. les représentations suisses à l’étranger chargées de délivrer des visas;   f. le Service de renseignement de la Confédération (SRC);   g. les services de police chargés, dans les cantons, en vertu du droit cantonal des  saisies signalétiques et de l’identification des personnes;   h. les autorités des cantons chargées des questions en matière d’étrangers et  d’asile dans la mesure où le SEM les autorise à effectuer des comparaisons de  données dans AFIS.   2 Le service cantonal d’identification selon l’al. 1, let. g, est l’interlocuteur unique de  fedpol pour toutes les questions relatives à l’application de la présente ordonnance par  les services de police du canton concerné.   Art. 5 Droits des personnes concernées   1 Les droits des personnes concernées, notamment le droit d’être renseigné et le droit  à la rectification ou à la destruction de données, sont régis par la LPD11.12   2 Si une personne concernée veut faire valoir son droit, elle doit justifier de son iden- tité et déposer une demande écrite à fedpol.       9 Nouvelle teneur selon le ch. I 2 de l’O du 3 avr. 2019 sur la livraison de données biomé- triques et sur les accès dans le domaine migratoire au N-SIS, en vigueur depuis le   6 mai 2019 (RO 2019 1257).   10 La désignation de l’unité administrative a été adaptée en application de l’art. 20 al. 2 de  l’O du 7 oct. 2015 sur les publications officielles (RS 170.512.1), avec effet au  1er janv. 2022 (RO 2021 589).   11  RS 235.1  12 Nouvelle teneur selon le ch. III de l’O du 11 juin 2021, en vigueur depuis le 1er juil. 2021   (RO 2021 368).     Coordination et prestation de service de la police   4 / 10   361.3   Art. 6 Archivage des données   La remise des données du système d’information aux Archives fédérales est régie par  l’art. 21 LPD13 et par la loi fédérale du 26 juin 1998 sur l’archivage14.    Section 2 AFIS   Art. 7 Principes   1 AFIS contient des données signalétiques biométriques.   2 Chaque saisie signalétique de personne et chaque trace reçoit un numéro de contrôle  du processus unique.   3 Toutes les données signalétiques biométriques nécessaires à la comparaison sont en- registrées.   4 Afin de documenter le processus d’analyse et d’assurer la qualité, les données rela- tives au processus et au cas peuvent être enregistrées en plus des données signa-lé- tiques biométriques.   Art. 8 Contenu d’AFIS   1 Sont enregistrées dans AFIS après comparaison:   a. les données signalétiques biométriques saisies:   1. aux fins de l’établissement de l’identité de personnes durant la procédure  préliminaire conformément au code de procédure pénale15,   2. dans le cadre d’investigations visant à élucider une infraction, ou   3. par des autorités policières suisses ou étrangères dans le cadre de l’assis- tance administrative internationale;   b. les données signalétiques biométriques saisies à des fins d’établissement de  l’identité:   1. de personnes décédées,   2. de personnes qui ne peuvent donner d’informations sur leur identité, en  raison de leur âge, d’un accident, d’une maladie durable, d’un handicap,  d’un trouble psychique ou d’une altération de la conscience;   c. les traces et les photographies d’auteurs inconnus présumés qui ont été rele- vées sur les lieux d’une infraction;   d. les empreintes digitales et les photographies de requérants d’asile prises con- formément à la législation sur l’asile;   e. les données signalétiques biométriques relevées sur des personnes confor-mé- ment à la législation sur les étrangers et sur les douanes.       13 RS 235.1  14 RS 152.1  15 RS 312.0     Traitement des données signalétiques biométriques. O   5 / 10   361.3   2 Les données signalétiques biométriques du SRC ne sont pas enregistrées dans AFIS.   Art. 9 Re-photographie ou notice signalétique destinée à IPAS   1 Dans le cas d’espèce, une autorité selon l’art. 4, al. 1, let. a, d et g peut se limiter à  prendre une photographie d’une personne dont les données signalétiques ont déjà été  saisies ou de rédiger une notice signalétique destinée au système informatisé de ges- tion et d’indexation de dossiers et de personnes (IPAS) de fedpol.   2 Le lien entre la photographie ou la notice signalétique destinée à IPAS et les données  signalétiques biométriques déjà existantes est établi au moyen du numéro de contrôle  du processus. Il est vérifié au préalable par un contrôle effectué au moyen des em- preintes de deux doigts.   Art. 10 Données dactyloscopiques des personnes autorisées à se rendre sur  les lieux d’une infraction   1 Les autorités cantonales et fédérales peuvent prélever les données dactyloscopiques  des personnes qui accomplissent des tâches dans les domaines de la police technique  et scientifique et de la collecte des éléments de preuve, dans la mesure où cela est  nécessaire pour distinguer leurs traces des autres traces prélevées sur le lieu d’une  infraction.   2 Les autorités transmettent au service chargé de la gestion d’AFIS les données men- tionnées à l’al. 1, accompagnées d’un numéro d’identification. Les données person- nelles ne sont pas transmises.   3 Le service chargé de la gestion d’AFIS enregistre les données dactyloscopiques dans  un index indépendant du système d’information.   4 Les autorités ordonnent que les données dactyloscopiques d’une personne soient ef- facées de l’index dès que son activité ne nécessite plus qu’elles y soient enregistrées.   Art. 11 Index servant au contrôle du processus de traitement   1 Afin de pouvoir retracer ou contrôler ultérieurement le résultat d’une comparaison  effectuée dans le système d’information, les données signalétiques biométriques et les  données relatives au processus et au cas mentionnées à l’art. 7, al. 4 sont enregistrées  dans un index séparé; cet index ne peut pas être utilisé à des fins de comparaison.   2 Les données saisies lors de l’identification d’une personne sont conservées dans cet  index pendant 30 jours à compter de la consultation, les données liées à une trace le  sont durant cinq ans à partir du moment où une concordance a été établie.   Art. 12 Règlement sur le traitement des données   Fedpol édicte un règlement sur le traitement des données dans AFIS.     Coordination et prestation de service de la police   6 / 10   361.3   Art. 13 Planification, tests et formation   Des données pseudonymisées peuvent être traitées à des fins de planification, de test,  d’optimisation du système et de formation.   Art. 14 Sécurité des données   La sécurité des données est garantie par:   a. l’ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des  données16;   b.17 l’ordonnance du 27 mai 2020 sur les cyberrisques18.   Section 3  Traitement des données dans d’autres systèmes d’information   Art. 15   1 Le numéro de contrôle du processus, ainsi que les données personnelles correspon- dantes ou les données relatives au cas, sont traités dans IPAS ou dans le SYMIC.19   2 Le service chargé de la gestion d’AFIS relie le numéro de contrôle du processus aux  autres données personnelles ou relatives à une trace contenues dans IPAS ou dans le  SYMIC.   Section 4 Communication et transmission des données   Art. 16 Communication des données   1 Lors de la communication du résultat de la comparaison au sens de l’art. 3, let. e,  fedpol fournit les données suivantes:   a. issues d’AFIS:   1. le résultat de la comparaison («hit» ou «no-hit»),   2. photographies, si disponibles,   3. en cas de concordance de traces, la comparaison des empreintes digitales;   b. issues d’IPAS:   1. noms,   2. prénoms,       16 RS 235.11  17 Nouvelle teneur selon l’annexe ch. 20 de l’O du 24 fév. 2021, en vigueur depuis le   1er avr. 2021 (RO 2021 132).  18 RS 120.73  19 Nouvelle teneur selon le ch. I 2 de l’O du 3 avr. 2019 sur la livraison de données biomé-  triques et sur les accès dans le domaine migratoire au N-SIS, en vigueur depuis le   6 mai 2019 (RO 2019 1257).     Traitement des données signalétiques biométriques. O   7 / 10   361.3   3. date de naissance,   4. sexe,   5. lieu d’origine,   6. lieu de naissance,   7. nationalité,   8. noms des parents,   9. nom d’emprunt,   10. numéro de contrôle du processus,   11. motif de la saisie signalétique (en code),   12. autorité, lieu et date de la saisie signalétique,   13. informations sur les photographies et les profils d’ADN disponibles,   14. informations sur les documents d’identité,   15. mesures,   16. résultat de la comparaison de données dactyloscopiques ou de profils  d’ADN, déjà effectuée dans le cadre de demandes d’identification anté- rieures, avec identification positive («hit»);   c. issues du SYMIC:   1. numéro personnel,   2. noms,   3. prénoms,   4. date de naissance,   5. sexe,   6. nationalité,   7. nom d’emprunt,   8. numéro de contrôle du processus,   9. canton auquel le requérant a été attribué (procédure relevant du droit de  l’asile),   10. autorité, lieu et date du relevé des empreintes digitales (procédure rele- vant du droit des étrangers).   2 Lorsque des empreintes digitales relevées par des services de police étrangers con- cordent avec celles enregistrées par le SEM, ce dernier décide s’il est licite de trans- mettre les résultats aux autorités étrangères.      Coordination et prestation de service de la police   8 / 10   361.3   Section 5 Effacement des données   Art. 1720 Effacement des données signalétiques étrangères   Les données signalétiques étrangères sont effacées 30 ans après leur saisie dans IPAS,  à moins qu’elles n’aient déjà été effacées en application des art. 16 à 19 de la loi du  20 juin 2003 sur les profils d’ADN21.   Art. 18 Détails de l’effacement   1 S’il se révèle, au moment où les données signalétiques biométriques d’une personne  déterminée doivent être effacées, que ces données sont utiles à une autre procédure  menée à l’encontre de la même personne mais qu’IPAS ne contient à propos de celle- ci qu’une re-photographie ou une notice signalétique destinée à IPAS (art. 9), l’effa- cement effectué dans IPAS en lien avec la première procédure est consigné dans le  procès-verbal de journalisation tandis que les données signalétiques biométriques sont  reliées à l’autre procédure par le biais d’une remarque.   2 Si l’on constate, au moment de l’effacement des données signalétiques biométriques  d’une personne déterminée dans IPAS, sur la base des informations qui y sont enre- gistrées, que ces données ont permis d’établir une concordance avec une trace, l’effa- cement des données est communiqué au canton possédant cette trace.   Art. 19 à 2122   Art. 22 Communication des données à effacer   1 Les autorités suivantes avertissent le service chargé de la gestion d’AFIS lorsque les  conditions légales sont remplies pour l’effacement de données personnelles et de  traces:   a. les autorités mentionnées à l’art. 4, let. a à e et g;   b. les ministères publics et les tribunaux de la Confédération et des cantons dans  le cadre de procédures pénales;   c. les autorités d’exécution des peines et des mesures.   2 La communication doit être effectuée par voie électronique dans les 30 jours suivant  l’apparition ou la prise de connaissance de l’événement justifiant l’effacement.   3 Les cantons désignent un service central chargé d’effectuer la communication.       20 Nouvelle teneur selon l’annexe 10 ch. II 15 de l’O du 19 oct. 2022 sur le casier judiciaire,  en vigueur depuis le 23 janv. 2023 (RO 2022 698).   21  RS 363  22 Abrogés par l’annexe 10 ch. II 15 de l’O du 19 oct. 2022 sur le casier judiciaire,    avec effet au 23 janv. 2023 (RO 2022 698).     Traitement des données signalétiques biométriques. O   9 / 10   361.3   Art. 23 Traitement des communications d’effacement   Le service chargé de la gestion d’AFIS efface conformément à la communication pré- vue à l’art. 22 les données dans le système IPAS en vertu de l’art. 9 de l’ordonnance  IPAS du 15 octobre 200823. Parallèlement, il fait effacer les données signalétiques  biométriques dans AFIS.   Section 6 Dispositions finales   Art. 24 Abrogation d’un autre acte    L’ordonnance du 21 novembre 2001 sur le traitement des données signalétiques bio- métriques24 est abrogée.   Art. 25 Modification d’autres actes    La modification d’autres actes est réglée en annexe.   Art. 26 Dispositions transitoires   1 Les données signalétiques biométriques saisies dans AFIS avant l’entrée en vigueur  de la présente ordonnance sont effacées à la demande de la personne concernée pour  les motifs énoncés à l’art. 17, al. 1, let. a et c à k; l’art. 17, al. 2 à 4 s’applique par  analogie.   2 Si des données dactyloscopiques ayant été saisies avant l’entrée en vigueur de la  présente ordonnance sont accompagnées d’un profil d’ADN, l’effacement de ce profil  implique celui des données dactyloscopiques qui y sont liées.   Art. 27 Entrée en vigueur   La présente ordonnance entre en vigueur le 1er septembre 2014.       23 RS 361.2  24 [RO 2002 171, 2004 2577 4813 annexe ch. 11, 2006 957 1945 annexe 3 ch. 7,   2008 4943 I 13]     Coordination et prestation de service de la police   10 / 10   361.3   Annexe  (art. 25)   Modification d’autres actes    Les ordonnances mentionnées ci-après sont modifiées comme suit:   …25       25 Les mod. peuvent être consultées au RO 2014 163.    	Section 1 Dispositions générales 	Art. 1 Objet et but 	Art. 2 Données signalétiques biométriques 	Art. 3 Tâches de fedpol 	Art. 3a  Compétence du SEM 	Art. 4 Autorités requérantes 	Art. 5 Droits des personnes concernées 	Art. 6 Archivage des données  	Section 2 AFIS 	Art. 7 Principes 	Art. 8 Contenu d’AFIS 	Art. 9 Re-photographie ou notice signalétique destinée à IPAS 	Art. 10 Données dactyloscopiques des personnes autorisées à se rendre sur les lieux d’une infraction 	Art. 11 Index servant au contrôle du processus de traitement 	Art. 12 Règlement sur le traitement des données 	Art. 13 Planification, tests et formation 	Art. 14 Sécurité des données  	Section 3 Traitement des données dans d’autres systèmes d’information 	Art. 15  	Section 4 Communication et transmission des données 	Art. 16 Communication des données  	Section 5 Effacement des données 	Art. 17  Effacement des données signalétiques étrangères 	Art. 18 Détails de l’effacement 	Art. 19 à 21 	Art. 22 Communication des données à effacer 	Art. 23 Traitement des communications d’effacement  	Section 6 Dispositions finales 	Art. 24 Abrogation d’un autre acte 	Art. 25 Modification d’autres actes 	Art. 26 Dispositions transitoires 	Art. 27 Entrée en vigueur  	Annexe 	Modification d’autres actes