Ordonnance sur les systèmes d’information et les systèmes de stockage de données du Service de renseignement de la Confédération

(OSIS-SRC)

du 16 août 2017 (État le 1^erjanvier 2024)

Le Conseil fédéral suisse,

vu les art. 47, al. 2, et 58, al. 6, de la loi fédérale du 25 septembre 2015 sur le renseignement (LRens)¹,

arrête:

Section 1 Objet et définitions

Art. 1 Objet

1. La présente ordonnance règle l’exploitation, le contenu et l’utilisation des systèmes d’information suivants du Service de renseignement de la Confédération (SRC):
   1. le système d’analyse intégrale (IASA SRC) selon l’art. 49 LRens;
   2. le système d’analyse intégrale pour l’extrémisme violent (IASA-EXTR SRC) selon l’art. 50 LRens;
   3. le système d’indexation des données INDEX SRC selon l’art. 51 LRens;
   4. le système de gestion des affaires du SRC (GEVER SRC) selon l’art. 52 LRens;
   5. le système de présentation électronique de la situation (PES) selon l’art. 53 LRens;
   6. le portail d’accès aux renseignements de source ouverte (portail ROSO) selon l’art. 54 LRens;
   7. Quattro P selon l’art. 55 LRens;
   8. le système d’information en matière de communication (SICO) selon l’art. 56 LRens;
   9. le système de stockage des données résiduelles selon l’art. 57 LRens.
2. Elle réglemente en outre l’exploitation, le contenu et l’utilisation des systèmes de stockage de données provenant de recherche d’informations à l’étranger (art. 36, al. 5, LRens) et de données obtenues par des mesures de recherche d’informations soumises à autorisation (art. 58, al. 1, LRens).

Art. 2 Définitions

Dans la présente ordonnance, on entend par:

1. données: les informations enregistrées sous forme écrite, visuelle ou sonore dans les systèmes d’information et les systèmes de stockage de données du SRC;
2. objet: le regroupement de données se rapportant à une personne physique ou morale, une chose ou un événement dans le système d’information du SRC;
3. bloc de données personnelles : l’ensemble des données relatives à une personne physique ou morale déterminée saisies en lien avec un objet;
4. document original: le document disponible sous forme électronique en mode lecture uniquement;
5. document source: le résultat de la saisie structurée de documents originaux dans les systèmes IASA SRC et IASA-EXTR SRC;
6. relation: le lien entre des objets ou entre un objet et un document source;
7. classement: l’attribution et la sauvegarde de documents originaux dans un système d’information ou de stockage;
8. saisie: l’intégration du contenu d’un document original dans un système d’information par l’établissement et la modification d’objets, de relations et de documents sources.

Section 2 Dispositions générales relatives au traitement des données et à l’archivage

Art. 3 Classement de documents originaux dans le dossier d’archivage

1. Les collaborateurs du SRC qui attribuent les documents originaux à un système d’information au sens de l’art. 1, al. 1, examinent avant leur classement:
   1. s’il y a suffisamment d’éléments indiquant qu’ils ont une relation avec les tâches définies à l’art. 6 LRens;
   2. si les restrictions de traitement des données énoncées à l’art. 5, al. 5, LRens, sont respectées, et
   3. si les informations contenues dans les documents originaux sont exactes et pertinentes sur la base de la qualité des sources et du genre de transmission.
2. En cas de doute, ils contrôlent le contenu du document original concerné.
3. Si le résultat du contrôle est négatif, les collaborateurs détruisent le document original ou le renvoient à l’expéditeur s’il s’avère qu’il provient d’une autorité d’exécution cantonale.
4. Les documents originaux qui contiennent des informations sur plusieurs personnes sont évalués dans leur globalité.
5. S’il est évident, sur la base de la définition annuelle des thématiques prioritaires traitées par le SRC, qu’un document original doit être classé dans IASA SRC, le collaborateur l’attribue directement à ce système d’information.
6. Lorsque des données doivent être versées dans le système INDEX SRC dans les domaines visés par l’art. 29, let. b et c, le contrôle au sens de l’al. 1 incombe au collaborateur de l’autorité d’exécution cantonale en charge de cette tâche.
7. Le SRC peut rendre possible la recherche de données dans les systèmes d’information et de stockage de données grâce à la reconnaissance optique de caractères (ROC).
8. Il détruit les supports de données qui sont numérisés et classés en tant que documents originaux.

Art. 4 Examen individuel et saisie de données personnelles

1. Avant de saisir des données personnelles, les collaborateurs du SRC en charge de la saisie contrôlent la relation avec les tâches visées à l’art. 6 LRens ainsi que la pertinence et l’exactitude de ces données personnelles en tenant compte des restrictions de traitement des données énoncées à l’art. 5, al. 5, LRens.
2. Si le résultat du contrôle est négatif, les collaborateurs détruisent les données ou les renvoient à l’expéditeur s’il elles proviennent d’une autorité d’exécution cantonale.
3. Lorsque des données personnelles doivent être saisies dans le système INDEX SRC dans les domaines visés par l’art. 29, let. b et c, le contrôle au sens de l’al. 1 incombe au collaborateur de l’autorité d’exécution cantonale en charge de cette tâche.
4. Les collaborateurs du SRC en charge de la saisie des données versent tous les rapports des autorités d’exécution cantonales dans les systèmes IASA SRC ou IASA-EXTR SRC et procèdent au contrôle au sens de l’al. 1.

Art. 5 Octroi et retrait des droits d’accès

1. Les droits d’accès à un système d’information ou à un système de stockage de données du SRC ne sont accordés que sur demande et à titre personnel. Les droits d’accès au système PES sont octroyés par rapport aux fonctions exercées.
2. La relation avec un but inscrit dans la LRens, les coordonnées personnelles et la fonction de la personne requérante doivent figurer dans la demande.
3. Le SRC procède à un examen formel de la demande et octroie les droits d’accès.
4. Il peut retirer les droits d’accès qui n’ont pas été utilisés pendant plus de 6 mois.
5. Il est compétent pour l’exécution de l’octroi et du retrait des droits d’accès aux systèmes d’information et de stockage de données qu’il exploite lui-même.

Art. 6 Accès à plusieurs systèmes et classements temporaires

1. Les utilisateurs des systèmes d’information du SRC peuvent accéder simultanément à tous les systèmes d’information du SRC dans les limites de leurs droits d’accès. Ils disposent de la fonction de recherche et de distribution «Système intégré de recherche et distribution» (SIDRED).
2. Les utilisateurs peuvent établir une relation entre les documents sources contenus dans les systèmes IASA SRC et IASA-EXTR SRC et un objet au moyen de relations entre plusieurs systèmes.
3. En vue du pilotage de la recherche d’informations ou de l’analyse opérationnelle, des copies de données issues de systèmes d’information et de stockage du SRC peuvent être évaluées séparément sur le réseau interne hautement sécurisé (SiLAN) dans le cadre de projets thématiques limités dans le temps. Cette évaluation doit être autorisée par le SRC.
4. Au terme de l’évaluation, les personnes responsables versent les résultats dans l’un des systèmes d’information visés à l’art. 1, al. 1, et détruisent les copies des données.

Art. 7 Données particulièrement sensiblesOuvrir la doctrine

1. Le SRC traite les données particulièrement sensibles en dehors de ses systèmes d’information lorsque la protection des sources au sens de l’art. 35 LRens l’exige.
2. Ces données doivent être conservées dans des conteneurs ou des locaux faisant l’objet d’une protection particulière. Elles ne peuvent être que consultées et ne sont pas disponibles pour des évaluations particulières.
3. Seuls les collaborateurs du SRC en charge de la conduite d’une opération ou d’une source et leurs suppléants ont accès à ces données, ainsi que le chef de la recherche d’informations ou son suppléant.
4. Le SRC saisit les informations du renseignement résultant d’une opération ou de la conduite d’une source conformément à l’art. 4, al. 1, dans les systèmes IASA SRC ou IASA-EXTR SRC en vue de les évaluer.
5. À la fin de l’opération ou de la conduite d’une source, il efface toutes les données personnelles classées en dehors des systèmes d’information, à l’exception des données concernant la source.
6. Le chef de la recherche d’informations ou son suppléant examine au moins une fois par année pour chaque opération et chaque conduite de source si les données sont traitées conformément aux conditions énoncées aux al. 4 et 5, et si elles sont encore nécessaires à l’accomplissement des tâches visées à l’art. 6 LRens au regard de la situation actuelle. Il fait effacer toutes les données devenues inutiles.
7. La durée de conservation des données relatives à des opérations est de 45 ans au plus.

Art. 8 Effacement des données

1. Le SRC veille, au moment de l’effacement, à ce que toutes les données devant être archivées aient été transférées dans un module d’archivage.
2. Il efface les données dans les systèmes d’information et de stockage dans un délai de 3 mois à compter de l’expiration de la durée de conservation fixée aux art. 7, al. 7, 21, al. 2, 28, 34, al. 2, 40, 45, 50, 55, 60, 65 et 70.
3. Il efface un objet dans IASA SRC ou IASA-EXTR SRC lorsque le dernier document source y relatif a été effacé.
4. Il efface un document original dans IASA-EXTR SRC lorsque le dernier document source y relatif a été effacé.
5. Il efface les documents originaux dans IASA SRC au plus tard à l’échéance de la durée de conservation (art. 21, al. 2).

Art. 9 Archivage

1. L’archivage de données provenant des systèmes d’information du SRC se fonde sur l’art. 68 LRens.
2. Le SRC propose aux Archives fédérales suisses les données qu’il a transférées dans les modules d’archivage.
3. Il propose des données provenant d’enquêtes préalables et des données relatives à la gestion des mandats des autorités d’exécution cantonales dans le cadre de l’archivage ordinaire des données des systèmes d’information IASA SRC, IASA-EXTR SRC et GEVER SRC.
4. Il détruit les données que les Archives fédérales suisses jugent sans valeur archivistique.

Section 3 Dispositions générales relatives à la protection et à la sécurité des données

Art. 10 Droit d’être informées des personnes concernées

1. Le droit d’être informées des personnes concernées par un traitement d’informations se fonde sur l’art. 63 LRens.
2. Si le requérant est enregistré dans le système INDEX SRC dans les domaines visés par l’art. 29, let. b ou c, le SRC s’adresse à l’autorité d’exécution cantonale compétente pour la procédure de communication.

Art. 11 Contrôle de qualité

1. La vérification périodique des blocs de données personnelles dans les systèmes d’information IASA SRC, IASA-EXTR SRC et Quattro P, se fonde sur les art. 20, 27 et 54. La vérification périodique des rapports des autorités d’exécution cantonales se fonde sur l’art. 33.
2. Le service interne de contrôle de qualité du SRC vérifie par sondage, au moins une fois par année, la légalité, l’adéquation, l’efficacité et l’exactitude du traitement des données dans tous les systèmes d’information du SRC. Il établit un plan de contrôle à cet effet.
3. Le service interne de contrôle de qualité du SRC vérifie les blocs de données personnelles et efface toutes les données y relatives en vertu de l’art. 5, al. 6, LRens, en lien avec:
   1. les organisations et les groupements radiés de la liste d’observation en vertu de l’art. 72 LRens;
   2. les personnes, organisations et groupements pour lesquels le SRC a ordonné une procédure d’examen selon l’art. 37 de l’ordonnance du 16 août 2017 sur le renseignement (ORens)², lorsque ladite procédure a été achevée sans que les organisations et groupements concernés aient été enregistrés dans la liste d’observation;
4. Il vérifie au moins une fois par année, dans les blocs de données personnelles, les données ayant été exceptionnellement collectées et saisies sur la base de l’art. 5, al. 6, LRens, sans lien avec la liste d’observation au sens de l’art. 72 LRens ni une procédure d’examen selon l’art. 36 ORens, et il efface ces données dès que les activités visées à l’art. 5, al. 6, LRens, peuvent être exclues ou lorsque, aucune preuve n’a confirmé ces activités dans un délai d’un an après la saisie.
5. Il veille, par le biais de formations internes et de contrôles réguliers, au respect des dispositions de la présente ordonnance. Il demande au directeur du SRC ou à son suppléant de prendre des mesures lorsqu’il constate des irrégularités dans le cadre de ses contrôles.
6. Le directeur du SRC ou son suppléant peut confier au service interne de contrôle de qualité du SRC d’autres contrôles dans les systèmes d’information et de stockage de données en vertu des art. 36, al. 5, 47 et 58, al. 1, LRens.

Art. 12 Responsabilité et compétences

Le SRC règle la responsabilité et les compétences en lien avec ses systèmes d’information et de stockage de données dans les règlements de traitement pertinents.

Art. 13 Sécurité des données

1. Pour assurer la sécurité des données s’appliquent:
   1. ³ les art. 1 à 4 et 6 de l’ordonnance du 31 août 2022 sur la protection des données⁴;
   2. ⁵ l’ordonnance du 8 novembre 2023 sur la sécurité de l’information⁶;
   3. ⁷ …
   4. ⁸ …
2. Le SRC règle dans les règlements de traitement les mesures techniques et organisationnelles propres à empêcher le traitement de données par des personnes non autorisées.

Art. 14 Réseau SiLAN

1. SiLAN est l’environnement TIC exploité par le SRC avec un réseau informatique hautement sécurisé.
2. Toutes les données classifiées peuvent être traitées dans le réseau SiLAN, quel que soit leur échelon de classification.
3. Seuls les collaborateurs du SRC, des autorités d’exécution cantonales, de l’autorité de surveillance au sens de l’art. 75 LRens, du Service de renseignement de l’armée et du prestataire TIC du SRC auxquels ont été conférés les droits nécessaires en vertu de l’art. 5 ont accès au réseau SiLAN. Les mandataires auxquels les services susmentionnés ont accordé un droit d’accès sont soumis aux mêmes conditions d’utilisation.
4. La Confédération finance l’intégration des autorités d’exécution cantonales dans le réseau SiLAN.

Art. 15 Transmission de données hors du réseau SiLAN

La transmission de données hors du réseau SiLAN est régie par l’ordonnance du 8 novembre 2023 sur la sécurité de l’information⁹.

Section 4 Dispositions particulières applicables au système IASA SRC

Art. 16 Structure

IASA SRC comprend:

1. un système de classement pour la saisie et la consultation de données;
2. un système d’analyse et de suivi de la situation pour la saisie, le traitement et l’analyse des données dans plusieurs systèmes.

Art. 17 Contenu

1. IASA SRC contient des données relatives à des personnes physiques et morales, des objets et des événements concernant les tâches énumérées à l’art. 6, al. 1, LRens, à l’exception des données sur l’extrémisme violent.
2. Les objets et les documents sources ainsi que les relations qu’ils ont entre eux peuvent être représentés visuellement, et ces représentations peuvent être enregistrées.
3. IASA SRC peut contenir des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d’évaluer la menace qu’une personne représente.¹⁰
4. Le catalogue des données personnelles figure à l’annexe 1.

Art. 18 Saisie des données

1. Les collaborateurs du SRC en charge de la saisie des données évaluent la pertinence et l’exactitude des données personnelles qu’ils ont à saisir.
2. Ils marquent les documents sources qui:
   1. sont évalués comme désinformations ou informations erronées et qui sont nécessaires à l’évaluation de la situation ou d’une source, ou qui
   2. ont été collectés en vertu de l’art. 5, al. 6, LRens.
3. Ils marquent les objets en lien avec des personnes physiques ou morales qui ont été collectés sur la base de la liste d’observation en vertu de l’art. 72 LRens ou d’une procédure d’examen selon l’art. 37 ORens¹¹.

Art. 19 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 49, al. 3, LRens.
2. L’annexe 2 règle les droits d’accès individuels.

Art. 20 Vérification périodique des blocs de données personnelles

1. Les collaborateurs du SRC en charge de la saisie des données vérifient périodiquement les blocs de données personnelles.
2. Ce faisant, ils assument les tâches suivantes:
   1. ils vérifient, en tenant compte de la situation actuelle, si le bloc de données est encore nécessaire à l’accomplissement des tâches du SRC au sens de l’art. 6 LRens, et si les restrictions de traitement des données énoncées à l’art. 5, al. 5 et 6, LRens, sont respectées;
   2. ils effacent les données dont le SRC n’a plus besoin;
   3. ils rectifient, marquent ou effacent les données qui se sont révélées inexactes;
   4. ils consignent l’exécution et le résultat du contrôle lorsqu’ils ont procédé à une rectification, à un marquage ou à un effacement.
3. La vérification périodique intervient au plus tard lorsque les délais énoncés ci-après sont échus depuis la saisie de l’objet ou depuis la dernière vérification périodique:
   1. terrorisme international: 10 ans;
   2. renseignement prohibé, dissémination d’armes nucléaires, biologiques ou chimiques, y compris leurs vecteurs, et tous les biens et technologies à des fins civiles ou militaires qui sont nécessaires à la fabrication de ces armes (prolifération NBC) ou commerce illégal de substances radioactives, de matériel de guerre et d’autres biens d’armement: 15 ans;
   3. autres informations importantes relevant de la politique de sécurité: 20 ans.
4. Lorsqu’un bloc de données personnelles contient des documents sources provenant de plusieurs domaines, c’est le délai le plus court qui s’applique.

Art. 21 Durée de conservation

1. Les durées de conservation ci-après s’appliquent aux documents sources suivants enregistrés dans le système IASA SRC:
   1. pour les données portant sur le terrorisme international: 30 ans au plus;
   2. pour les données visées à l’art. 20, al. 3, let. b: 45 ans au plus;
   3. pour les données sur les interdictions d’entrée: 10 ans au plus après l’expiration de l’interdiction d’entrée, en tout 35 ans au plus;
   4. pour les données portant sur des informations pertinentes en matière de politique de sécurité: 45 ans au plus.
2. La durée de conservation des documents originaux qui ne sont pas reliés à un document source est de 15 ans au plus.

Section 5 Dispositions particulières applicables au système IASA-EXTR SRC

Art. 22 Structure

IASA-EXTR SRC comprend:

1. un système de classement pour la saisie et la consultation de données;
2. un système d’analyse et de suivi de la situation pour la saisie, le traitement et l’analyse des données dans plusieurs systèmes.

Art. 23 Contenu

1. IASA-EXTR SRC contient des données relatives:
   1. à des personnes physiques et morales, des objets et des événements ayant une relation directe ou indirecte avec les groupements déterminés par le Conseil fédéral en vertu de l’art. 70, al. 1, let. c, LRens;
   2. à des personnes physiques et morales qui rejettent la démocratie, les droits de l’homme et l’état de droit et qui, pour atteindre leurs buts, commettent des actes de violence, les préconisent ou les soutiennent.
2. Les objets et les documents sources ainsi que les relations qu’ils ont entre eux peuvent être représentés visuellement, et ces représentations peuvent être enregistrées.
3. IASA-EXTR SRC peut contenir des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d’évaluer la menace qu’une personne représente.¹²
4. Le catalogue des données personnelles figure à l’annexe 1.

Art. 24 Saisie des données

1. Avant la saisie d’une nouvelle information, les collaborateurs du SRC en charge de la saisie des données évaluent si cette information confirme ou infirme la pertinence de la personne physique ou morale concernée pour l’accomplissement des tâches de renseignement dans le domaine de l’extrémisme violent.
2. Ils marquent les documents sources qui se fondent sur des données qui:
   1. sont considérées comme incertaines en raison de leur provenance, du genre de transmission, du contenu et des renseignements disponibles;
   2. sont évaluées comme désinformations ou informations erronées et qui sont nécessaires à l’évaluation de la situation ou d’une source;
   3. ont été collectées en vertu de l’art. 5, al. 6, LRens.
3. Ils marquent les objets en lien avec des personnes physiques et morales:
   1. qui ont été collectés sur la base de la liste d’observation en vertu de l’art. 72 LRens ou d’une procédure d’examen selon l’art. 37 ORens¹³;
   2. qui n’appartiennent à aucun groupement déterminé par le Conseil fédéral en vertu de l’art. 70, al. 1, let. c, LRens, ou qui
   3. ont un rapport identifiable avec un objet, mais aucune pertinence propre en lien avec les activités de l’extrémisme violent (tiers).
4. Un document original ne peut être saisi dans IASA-GEX NDB que si une relation est établie entre ledit document et un document source ainsi qu’un objet.
5. Les collaborateurs en charge saisissent ces données à titre provisoire et les marquent en conséquence.
6. Le SRC ne peut utiliser les données relatives à des personnes physiques et morales figurant dans des documents originaux pour l’élaboration d’un produit du renseignement que s’il existe un objet relatif à la personne en question.

Art. 25 Contrôle de la saisie

1. Le service interne de contrôle de qualité du SRC vérifie que les données ont été saisies légalement. Il évalue en particulier la pertinence et l’exactitude des marquages.
2. Il confirme la saisie définitive de ces données en les marquant en conséquence.
3. Il efface les données qu’il n’a pas confirmées et communique ses motifs au service qui a saisi lesdites données.

Art. 26 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 50, al. 3, LRens.
2. L’annexe 2 règle les droits d’accès individuels.

Art. 27 Vérification périodique des blocs de données personnelles

1. Le service interne de contrôle de qualité du SRC vérifie les blocs de données personnelles au plus tard 5 ans après leur saisie. Il procède ensuite au moins tous les 3 ans à une vérification périodique des blocs de données personnelles.
2. À cet effet, il assume les tâches suivantes:
   1. il vérifie, au vu de la situation actuelle, si les blocs de données personnelles sont encore utiles à l’accomplissement des tâches visées à l’art. 6 LRens;
   2. il efface les données dont le SRC n’a plus besoin;
   3. il rectifie, marque ou efface les données qui s’avèrent inexactes;
   4. il consigne l’exécution et le résultat du contrôle lorsque le bloc de données personnelles n’est pas effacé.
3. Les données qui sont marquées comme incertaines depuis plus de 5 ans après leur saisie ne peuvent continuer à être utilisées jusqu’au prochain contrôle périodique que si:
   1. elles sont nécessaires à l’accomplissement des tâches que la loi assigne au SRC, et que
   2. le directeur du SRC ou son suppléant a autorisé la poursuite de l’utilisation.
4. Le service interne de contrôle de qualité du SRC efface lors du premier contrôle périodique les objets qui sont désignés comme étant des données personnelles de tiers.

Art. 28 Durée de conservation

1. La durée de conservation des documents sources dans le système IASA-EXTR SRC est de 15 ans au plus.
2. La durée de conservation dans le système IASA-EXTR SRC de documents sources contenant des données sur les interdictions d’entrée est de 10 ans au plus après l’expiration de l’interdiction d’entrée, en tout de 35 ans au plus.

Section 6 Dispositions particulières applicables au système INDEX SRC

Art. 29 Structure

INDEX SRC comprend:

1. un répertoire pour déterminer si le SRC traite des données relatives à une personne physique ou morale, à un objet ou à un événement dans les systèmes IASA SRC ou IASA-EXTR SRC (IASA INDEX);
2. un système pour classer, saisir, traiter, consulter et évaluer des données provenant d’enquêtes préalables d’autorités d’exécution cantonales (INDEX SRCant), et
3. un système pour gérer les mandats et établir, transmettre et classer les rapports des autorités d’exécution cantonales ainsi que pour classer les produits que le SRC a reçus.

Art. 30 Contenu

1. Le contenu du système INDEX SRC se fonde sur l’art. 51, al. 3, LRens.
2. Si des motifs en lien avec la protection des sources prévue à l’art. 35 LRens l’exigent, les données traitées dans les systèmes IASA SRC ou IASA-EXTR SRC concernant des personnes physiques et morales ne sont excep-tionnellement pas transférées dans le système IASA INDEX.
3. L’INDEX SRC peut contenir des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d’évaluer la menace qu’une personne représente.¹⁴
4. Les données concernant des tiers traitées dans IASA-EXTR SRC ne s’affichent pas dans IASA INDEX.
5. Le catalogue des données personnelles figure à l’annexe 1.

Art. 31 Traitement des données par les autorités d’exécution cantonales

Les autorités d’exécution cantonales traitent les données nécessaires à l’exécution de la LRens exclusivement dans les domaines prévus à cet effet dans le système INDEX SRC. Ce faisant, elles tiennent compte des restrictions de traitement des données énoncées à l’art. 5, al. 5, LRens.

Art. 32 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 51, al. 4, LRens.
2. L’annexe 3 règle les droits d’accès individuels.

Art. 33 Vérification périodique des rapports des autorités d’exécution cantonales

1. Le service interne de contrôle de qualité du SRC vérifie les rapports des autorités d’exécution cantonales qui s’affichent dans le système INDEX SRC au plus tard 5 ans après leur saisie dans les systèmes IASA SRC et IASA-EXTR SRC. Il procède ensuite au moins tous les 5 ans à une vérification périodique des rapports.
2. À cet effet, il assume les tâches suivantes:
   1. il vérifie, au vu de la situation actuelle, si le rapport est encore utile à l’accomplissement des tâches visées à l’art. 6 LRens;
   2. il efface les rapports devenus inutiles ainsi que les documents sources, relations et objets basés uniquement sur ces rapports;
   3. il rectifie, marque ou efface les données qui s’avèrent inexactes;
   4. il consigne l’exécution et le résultat du contrôle lorsque le rapport n’est pas effacé.
3. Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2, selon un plan établi dans les domaines visés par l’art. 29, let. b et c.

Art. 34 Durée de conservation

1. Les effacements dans les systèmes d’information IASA SRC et IASA-EXTR SRC engendrent automatiquement la suppression des données correspondantes dans l’INDEX SRC.
2. La durée de conservation des données dans les domaines visés à l’art. 29, let. b et c, est de 5 ans au plus.
3. À la demande des autorités d’exécution cantonales ou après 5 ans, le service interne de contrôle de qualité du SRC efface les données conformément à l’al. 2. Les autorités d’exécution cantonales peuvent détruire de leur propre chef les saisies erronées dans un délai de 10 jours.

Section 7 Dispositions particulières applicables au système GEVER SRC

Art. 35 Structure

GEVER SRC comprend:

1. un système de classement et de traitement des données servant à la gestion et au contrôle du traitement des affaires ainsi qu’à l’efficacité des processus de travail;
2. un système dans lequel les mandats en cours et terminés peuvent être consultés et traités, et
3. un moteur de recherche permettant la recherche de texte intégral à l’intérieur du système GEVER SRC.

Art. 36 Contenu

1. Le contenu du système GEVER SRC se fonde sur l’art. 52, al. 2, LRens.
2. En dérogation à l’art. 11 de l’ordonnance GEVER du 3 avril 2019¹⁵, les données classifiées «confidentiel» et «secret» sont versées dans le système GEVER SRC sans être chiffrées.¹⁶
3. Le catalogue des données personnelles figure à l’annexe 1.

Art. 37 Droit d’accès

1. Les droits d’accès se fondent sur l’art. 52, al. 3, LRens.
2. L’annexe 4 règle les droits d’accès individuels.

Art. 38 Contrôle de qualité

1. Les collaborateurs du SRC en charge des dossiers versés dans GEVER vérifient chaque année, tenant compte de la situation actuelle, si les données des dossiers sont encore nécessaires au traitement et au contrôle des affaires ainsi qu’à l’efficacité des processus de travail du SRC.¹⁷
2. Ils effacent les données devenues inutiles.
3. Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.
4. Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2.

Art. 39 Embargo sur l’utilisation

1. Les rapports des services, les rapports sur la situation et la communication de données à des tiers ne doivent pas être établis sur la base de données provenant du système GEVER SRC.
2. Le service interne de contrôle de qualité du SRC vérifie par sondage si l’embargo d’utilisation est respecté.

Art. 40 Durée de conservation

La durée de conservation des données dans le système GEVER SRC est de 20 ans au plus.

Section 8 Dispositions particulières applicables au système PES

Art. 41 Structure

Le système PES comprend des domaines triés par événements et thématiques en vue de classer, traiter, de consulter et d’évaluer les données suivantes:

1. données en corrélation avec des réseaux de renseignement se rapportant à des événements;
2. rapports périodiques sur la situation, suivis de la situation et documentation;
3. données sur la tenue du journal du service de piquet du SRC.

Art. 42 Contenu

1. Le contenu du système PES se fonde sur l’art. 53, al. 2, LRens.
2. Le catalogue des données personnelles figure à l’annexe 5.
3. Des données personnelles ne sont traitées dans le système PES que si elles sont indispensables à la présentation et à l’appréciation de la situation ou aux actions de défense de la police.

Art. 43 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 53, al. 3 et 4, LRens.
2. Les autorités et les offices mentionnés à l’annexe 3 ORens¹⁸ont accès au système PES aux fins indiquées dans ladite annexe et aux conditions qui y sont fixées.
3. En cas d’événement impliquant une menace accrue pour la sécurité, le SRC peut accorder pour une durée limitée à des services privés et à des autorités de sécurité et de police étrangères un accès à certains contenus du système PES si les services et autorités concernés:
   1. sont directement ou indirectement concernés par un événement;
   2. peuvent contribuer à une meilleure présentation et appréciation de la situation grâce aux informations et aux connaissances dont ils disposent, ou
   3. participent au pilotage ou à la mise en œuvre de mesures de sécurité.
4. Il peut exiger des autorités et services énoncés à l’al. 2 qu’ils le renseignent sur l’utilisation de ces données.
5. L’annexe 6 règle les droits d’accès individuels.

Art. 44 Contrôle de qualité

1. Les collaborateurs du SRC en charge du classement et du traitement des données dans le système PES vérifient chaque année, en tenant compte de la situation actuelle, si les données du système PES sont encore nécessaires à l’accomplissement des tâches visées à l’art. 6 LRens. Les données visées à l’al. 4 sont exclues de ce contrôle.¹⁹
2. Les collaborateurs concernés effacent les données devenues inutiles.
3. Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.
4. Les collaborateurs de l’Office fédéral de la police en charge du classement des données dans le système PES contrôlent chaque année les données versées par l’Office fédéral de la police. Ils vérifient que les données sont encore nécessaires au pilotage et à la mise en œuvre de mesures policières de sûreté ou aux actions de défense de la police.
5. Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2.

Art. 45 Durée de conservation

1. La durée de conservation des données figurant dans le système PES est de 3 ans au plus.
2. La durée de conservation des données saisies par l’Office fédéral de la police est de 2 ans au plus.

Section 9 Dispositions particulières applicables au portail ROSO

Art. 46 Structure

Le portail ROSO comprend un système de stockage de données classées par sources et thématiques. Il est utilisé pour la recherche et l’évaluation de données provenant de sources d’informations publiques.

Art. 47 Contenu

1. Le contenu du portail ROSO se fonde sur l’art. 54, al. 2, LRens.
2. Le SRC transfère dans le portail ROSO des données personnelles clas-sées dans les systèmes IASA SRC ou IASA-EXTR SRC conformément l’art. 4, al. 1, ou dans le système GEVER SRC conformément à l’art. 3, al. 1, avant que lesdites données soient utilisées ou communiquées.
3. Il peut stocker des données automatiquement dans le portail ROSO s’il s’assure par des processus et des directives qu’elles ont une relation avec les tâches énoncées à l’art. 6 LRens.
4. Le catalogue des données personnelles figure à l’annexe 1.

Art. 48 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 54, al. 3 et 4, LRens.
2. L’annexe 7 règle les droits d’accès individuels.

Art. 49 Contrôle par sondage

Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2.

Art. 50 Durée de conservation

1. La durée de conservation des données figurant dans le portail ROSO est de 2 ans au plus.
2. La durée de conservation des données figurant dans le portail ROSO et collectées dans le cadre dumonitoring du djihadisme est de 5 ans au plus.

Section 10 Dispositions particulières applicables au système Quattro P

Art. 51 Structure

Le système Quattro P comprend des domaines pour classer, saisir, consulter et évaluer les données que les organes de contrôle à la frontière transmettent au SRC.

Art. 52 Contenu

1. Le contenu du système Quattro P se fonde sur l’art. 55, al. 2, LRens.
2. Le SRC transfère dans Quattro P des données personnelles classées dans les systèmes IASA SRC ou IASA-EXTR SRC conformément l’art. 4, al. 1, ou dans le système GEVER SRC conformément à l’art. 3, al. 1, avant que lesdites données soient utilisées ou communiquées.
3. Il peut stocker des données automatiquement dans Quattro P s’il s’assure par des processus et des directives qu’elles ont une relation avec la liste non publique visée à l’art. 55, al. 4, LRens.
4. Le catalogue des données personnelles figure à l’annexe 8.

Art. 53 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 55, al. 3, LRens.
2. Les collaborateurs du SRC en charge de la saisie des données dans Quattro P peuvent modifier ou effacer des données dans la mesure où ces opérations sont nécessaires à l’accomplissement des tâches qui leur sont assignées par la loi.
3. L’annexe 9 règle les droits d’accès individuels.

Art. 54 Vérification périodique des blocs de données personnelles

1. Les collaborateurs du SRC en charge de la saisie des données Quattro P vérifient au moins une fois par an si les blocs de données personnelles transmises au SRC par les organes de contrôle à la frontière coïncident avec la liste établie par le Conseil fédéral en vertu de l’art. 55, al. 4, LRens.
2. Ils effacent les données devenues inutiles.
3. Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.
4. Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2.

Art. 55 Durée de conservation

La durée de conservation des données figurant dans le système Quattro P est de 5 ans au plus.

Section 11 Dispositions particulières applicables au système SICO

Art. 56 Structure

Le système SICO comprend un système de stockage de données permettant de diriger les moyens de l’exploration radio et de l’exploration du réseau câblé, d’en assurer le contrôle de gestion et d’établir des rapports.

Art. 57 Contenu

1. Le contenu du système SICO se fonde sur l’art. 56, al. 2, LRens.
2. Les données enregistrées résultant de l’exploration radio et de l’exploration du réseau câblé peuvent être référencées dans le système SICO en vue de diriger les moyens de l’exploration, d’en assurer le contrôle de gestion et d’établir des rapports.
3. Le SRC peut stocker des données automatiquement dans le système SICO s’il s’assure par des processus et des directives qu’elles ont une relation avec les tâches du SRC définies à l’art. 6 LRens.
4. Le catalogue des données personnelles figure à l’annexe 10.

Art. 58 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 56, al. 3, LRens.
2. L’annexe 11 règle les droits d’accès individuels.

Art. 59 Contrôle de qualité

1. Les collaborateurs du SRC en charge du classement des données dans le système SICO vérifient chaque année, en tenant compte de la situation actuelle, si les données du système SICO servant à diriger les moyens de l’exploration, à assurer le contrôle de gestion et à établir des rapports sont encore nécessaires.²⁰
2. Ils effacent les données relatives aux mandats d’exploration terminés devenues inutiles.
3. Ils rectifient, marquent ou effacent les données qui s’avèrent inexactes.
4. Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2.

Art. 60 Durée de conservation

La durée de conservation des données figurant dans le système SICO est de 5 ans au plus après l’achèvement du mandat d’exploration concerné.

Section 12 Dispositions particulières relatives au système de stockage des données résiduelles

Art. 61 But

1. Le système de stockage des données résiduelles sert à stocker et à consulter les données qui n’ont pas été attribuées directement à un autre système d’information ou de stockage.
2. Le SRC transfère les données du système de stockage des données résiduelles dont il a besoin pour l’accomplissement de ses tâches dans un système d’information au sens de l’art. 1, al. 1, conformément à l’art. 3, al. 1, et il détruit dans le système de stockage des données résiduelles celles qui ont été transférées. Le SRC ne peut utiliser les données personnelles figurant parmi les données transférées pour l’élaboration d’un produit du renseignement que si elles ont été saisies dans le système IASA SRC ou IASA-EXTR SRC conformément à l’art. 4, al. 1., ou qu’elles ont été classées dans le système GEVER SRC conformément à l’art. 3, al. 1.

Art. 62 Contenu

1. Le contenu du système de stockage des données résiduelles se fonde sur l’art. 57, al. 1, LRens.
2. Le catalogue des données personnelles figure à l’annexe 1.

Art. 63 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 57, al. 3, LRens.
2. L’annexe 12 règle les droits d’accès individuels.

Art. 64 Contrôle par sondage

Le service interne de contrôle de qualité du SRC procède à un contrôle annuel par sondage au sens de l’art. 11, al. 2.

Art. 65 Durée de conservation

La durée de conservation des données dans le système de stockage des données résiduelles est de 5 ans au plus.

Section 13 Données provenant de mesures de recherche soumises à autorisation et de recherches à l’étranger

Art. 66 But

1. Les systèmes de stockage du SRC servent à stocker, consulter et évaluer par cas les données issues de mesures de recherche soumises à autorisation en vertu de l’art. 26 LRens et de recherches à l’étranger en vertu de l’art. 36, al. 5, LRens.
2. Ils sont exploités indépendamment des systèmes d’information du SRC.

Art. 67 Contenu

1. Les systèmes de stockage contiennent des données relatives à des personnes physiques et morales, à des objets et à des événements.
2. Ils peuvent contenir des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d’évaluer la menace qu’une personne représente.²¹
3. Le catalogue des données personnelles figure à l’annexe 1.

Art. 68 Droits d’accès

1. Les droits d’accès se fondent sur l’art. 58, al. 5, LRens.
2. Il y a lieu d’établir des droits d’accès distincts pour chaque opération au sens de l’art. 12 ORens²². Ces droits s’appliquent à toutes les données résultant des mesures de recherche qui sont réalisées en corrélation avec l’opération.
3. Les droits d’accès individuels sont réglés à l’annexe 13. Ils sont soumis à l’autorisation du SRC pour chaque mesure de recherche.

Art. 69 Restriction de l’utilisation et obligation de destruction

1. Le SRC ne peut utiliser ou communiquer des données provenant de mesures de recherche soumises à autorisation et de recherches à l’étranger qu’après les avoir transférées dans le système IASA SRC conformément aux conditions mentionnées à l’art. 4, al. 1.
2. Le service interne de contrôle de qualité du SRC vérifie par sondage le respect de la restriction d’utilisation et de l’obligation de destruction au sens de l’art. 58, al. 2, LRens.

Art. 70 Durée de conservation

1. Le SRC efface les données provenant de mesures de recherche soumises à autorisation qui ne sont pas utilisées dans une procédure judiciaire ou dans une opération en cours:
   1. au plus tard 6 mois après la communication à la personne concernée en vertu de l’art. 33, al. 1, LRens;
   2. immédiatement après la décision entrée en force relative à la dérogation à l’obligation de communiquer l’information à la personne concernée en vertu de l’art. 33, al. 3, LRens, ou
   3. immédiatement après la décision entrée en force relative à un recours interjeté contre la mesure ordonnée.
2. Lorsque la communication est reportée, les données doivent être effacées au plus tard 6 mois après la communication.
3. La durée de conservation des données issues de recherches à l’étranger visées à l’art. 36, al. 5, LRens, est de 3 ans au plus.

Section 14 Dispositions finales

Art. 71 Abrogation d’autres actes

Les actes suivants sont abrogés:

1. ordonnance du 8 octobre 2014 sur les systèmes d’information du Service de renseignement de la Confédération²³;
2. ordonnance du DDPS du 27 juillet 2015 sur les champs de données et les droits d’accès aux systèmes d’information ISAS et ISIS²⁴.

Art. 72 Dispositions transitoires relatives au contrôle de la qualité

1. Les délais prévus aux art. 20, 27 et 33 pour la vérification périodique des blocs de données personnelles débutent au moment de leur saisie initiale ou de leur dernière vérification périodique dans les systèmes d’information pour la sécurité extérieure (ISAS) et pour la sécurité intérieure (ISIS) au sens de l’art. 1, let. a et b, de l’ordonnance du 8 octobre 2014 sur les systèmes d’information du Service de renseignement de la Confédération²⁵.
2. Les vérifications annuelles prévues aux art. 38, 44 et 59 et la vérification périodique selon l’art. 54 sont réalisées pour la première fois en 2018.

Art. 73 Dispositions transitoires relatives aux durées de conservation

Les durées de conservation des données dans les systèmes d’information énumérés à l’art. 1 débutent au moment de leur saisie initiale dans les systèmes d’information visés à l’art. 1 de l’ordonnance du 8 octobre 2014 sur les systèmes d’information du Service de renseignement de la Confédération²⁶.

Art. 74 Dispositions transitoires pour le système INDEX SRCant

Le délai pour la migration des données depuis les anciens systèmes d’information cantonaux dans le système INDEX SRCant au sens de l’art. 29, let. b et c, est d’une année. Un droit de lecture est assuré jusqu’à la fin de la migration.

Art. 75 Entrée en vigueur

La présente ordonnance entre en vigueur le 1^erseptembre 2017.

Annexe 1

(art. 17, al. 4, 23, al. 4, 30, al. 5, 36, al. 3, 47, al. 4, 62, al. 2, et 67, al. 3)

Catalogue commun des données personnelles pour les systèmes IASA SRC, IASA-EXTR SRC, INDEX SRC, GEVER SRC, le portail ROSO, le système de stockage des données résiduelles et les systèmes de stockage de données provenant de mesures de recherche soumises à autorisation et de recherches à l’étranger

1. Nom de la personne physique ou morale;
2. Prénom;
3. Pseudonymes;
4. Lieu/date de naissance;
5. Nationalité;
6. Sexe;
7. Situation familiale;
8. Lieu d’origine;
9. Signalement: signes particuliers, taille, couleur des yeux, de la peau et des cheveux;
10. Photographie;
11. Appartenance ethnique;
12. Religion;
13. Orientation politique/idéologique
14. Profession / formation / activités / situation financière;
15. Adresse;
16. Pièces d’identité et numéros des pièces d’identité;
17. Identité des proches / membres de la famille, partenaires commerciaux et autres contacts, indications sur le type de relations entretenues;
18. Moyens de locomotion et numéros des plaques minéralogiques;
19. Moyens de communication et données sur les raccordements de télécommunication;
20. Informations de géolocalisation: GIS, coordonnées géographiques;
21. Événement: description;
22. Objet: description, numéros;
23. Fichiers multimédias: enregistrements visuels et sonores;
24. Données médicales;
25. Relations entre les objets, personnes et événements;
26. Données sur les relations bancaires, numéros de compte.

Annexe 2

(art. 19, al. 2, et 26, al. 2)

Droits d’accès individuels aux systèmes IASA SRC et IASA‑EXTR SRC

Fonction	Droits d’accès
Responsable d’application SRC (technique)	A
Archiviste du SRC	E
Responsable des données SRC	S
Personne saisissant des données au SRC	X
Collaborateur du service interne de contrôle de qualité du SRC	Z
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC (technique)	A
Autres collaborateurs du SRC ayant besoin de ces données pour accomplir les tâches que la loi leur assigne	L
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

E = lire, muter, saisir

L = lire

S = lire, statistique, audit

X = lire, muter, saisir, effacer

Z = lire, muter, saisir, effacer, statistique, audit

Annexe 3

(art. 32, al. 2)

Droits d’accès individuels au système INDEX SRC

1. Droits d’accès individuels au système IASA INDEX

Fonction	Droits d’accès
Responsable d’application SRC (technique)	A
Collaborateur de la Sécurité de l’information et des objets, Chancellerie fédérale, Office fédéral de la police	L (objets uniquement)
Collaborateur des autorités d’exécution cantonales	L
Collaborateur du service interne de contrôle de qualité du SRC	L
Collaborateur au service de la sécurité du SRC	S
Collaborateurs du SRC ayant besoin de ces données pour accomplir les tâches que la loi leur assigne	L
Administrateur système SRC (technique)	A
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

L = lire

S = lire, statistique, audit

2. Droits d’accès individuels au système INDEX SRCant et pour la gestion des mandats/le stockage des données des services de renseignement des cantons (SRCant)

Fonction	Enquêtes préalables	Gestion des mandats/classement
Responsable d’application SRC (technique)	A	A
Personne saisissant des données au SRCant	X	X
Collaborateur SRCant	L	L
Collaborateur au service de la sécurité du SRC	S	S
Collaborateur du service interne de contrôle de qualité du SRC	X	X
Administrateur système SRC (technique)	A	A
Autres collaborateurs du SRC ayant besoin de ces données pour accomplir les tâches que la loi leur assigne	–	L
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L	L

Légende

A = droits d’administrateur

L = lire (objets)

S = lire, statistique, audit

X = lire, muter, saisir, effacer

Annexe 4

(art. 37, al. 2)

Droits d’accès individuels au système GEVER SRC

Fonction	Droits d’accès
Responsable d’application GEVER	A
Archiviste du SRC	X
Collaborateur du SRC	X
Collaborateur du service interne de contrôle de qualité du SRC	X
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC	A
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

L = lire

S = lire, statistique, audit

X = lire, muter, classer, effacer

Annexe 5

(art. 42, al. 2)

Catalogue des données personnelles contenues dans le système PES

Toutes les données personnelles indispensables à la présentation et à l’appréciation de la situation ou aux actions de défense de la police. Il s’agit notamment des données d’identification (nom, prénom, date de naissance, nationalité, sexe, signalement, photographie et pièces d’identité) de personnes physiques et morales participant à un événement ou à une mesure planifiée ou exécutée en vue de maîtriser un événement.

Annexe 6

(art. 43, al. 5)

Droits d’accès individuels au système PES

Fonction	En rapport avec les événements	Périodiquement	Journal du piquet
Responsable d’application SRC (technique)	A	A	A
Archiviste du SRC	X	X	X
Autorités selon l’annexe 3 ORens27	E	E	–
Personne saisissant des données à fedpol	XX	XX	–
Personne saisissant des données au Centre fédéral de situation	X	X	X
Collaborateur du service interne de contrôle de qualité du SRC	S	S	S
Collaborateur sécurité SRC	S	S	S
Services privés et autorités de sécurité et de police étrangères	E	–	–
Administrateur système PES	A	A	A
Autres collaborateurs du SRC	E	E	E
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L	L	L

Légende

A = droits d’administrateur

E = lire, muter, classer

L = lire

S = lire, statistique, audit

X = lire, muter, classer, effacer

XX = lire, muter, classer, effacer (effacer: uniquement les données versées par fedpol)

Annexe 7

(art. 48, al. 2)

Droits d’accès individuels au portail ROSO

Fonction	Droits d’accès
Responsable d’application SRC	A
Archiviste du SRC	X
Collaborateur du SRC	X
Collaborateur du service interne de contrôle de qualité du SRC	S
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC	A
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L
Autorités d’exécution cantonales	L

Légende

A = droits d’administrateur

L = lire

S = lire, statistique, audit

X = lire, muter, classer, effacer

Annexe 8

(art. 52, al. 4)

Catalogue des données personnelles contenues dans le système Quattro P

1. Nom, prénom, date de naissance, nationalité;
2. Numéro de la pièce d’identité, numéro du visa, date de validité;
3. Photo de la pièce d’identité;
4. Lieu, date et description du contrôle des frontières;
5. Sexe;
6. Données relative à la puce de la pièce d’identité;
7. Données relatives au visa.

Annexe 9

(art. 53, al. 3)

Droits d’accès individuels au système Quattro P

Fonction	Droits d’accès
Analyste SRC	L
Responsable d’application SRC	A
Archiviste du SRC	X
Collaborateur SRC au service des étrangers	L
Collaborateur du SRC aux mesures de recherche en Suisse et à l’étranger	L
Collaborateur au Centre fédéral de situation	L
Collaborateur SRC au service spécialisé P4	X
Collaborateur du service interne de contrôle de qualité du SRC	S
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC	A
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

L = lire

S = lire, statistique, audit

X = lire, muter, saisir, effacer

Annexe 10

(art. 57, al. 4)

Catalogue des données personnelles contenues dans le système SICO

1. Données d’identification comme le nom, le prénom, la date de naissance, la nationalité, le sexe, la profession et l’adresse
2. Données relatives aux moyens de communication et aux raccordements de télécommunication

Annexe 11

(art. 58, al. 2)

Droits d’accès individuels au système SICO

Fonction	Droits d’accès
Responsable d’application SRC (technique)	A
Archiviste du SRC	X
Collaborateur en charge de capteurs techniques au SRC	X
Collaborateur du service interne de contrôle de qualité du SRC	S
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC (technique)	A
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

L = lire

S = lire, statistique, audit

X = lire, muter, classer, effacer

Annexe 12

(art. 63, al. 2)

Droits d’accès individuels au système de stockage des données résiduelles

Fonction	Droits d’accès
Responsable d’application SRC (technique)	A
Archiviste du SRC	E
Responsable des données SRC	S
Personne saisissant des données au SRC	X
Collaborateur du service interne de contrôle de qualité du SRC	Z
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC (technique)	A
Autres collaborateurs du SRC ayant besoin de ces données pour accomplir les tâches que la loi leur assigne	L
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

E = lire, muter, classer

L = lire

S = lire, statistique, audit

X = lire, muter, classer, effacer

Z = lire, muter, classer, effacer, statistique, audit

Annexe 13

(art. 68, al. 3)

Droits d’accès individuels aux systèmes de stockage des données provenant de mesures de recherche soumises à autorisation et de recherches à l’étranger

Fonction	Droits d’accès
Responsable d’application SRC (technique)	A
Archiviste du SRC	E
Personne saisissant des données ou analyste au SRC	X
Collaborateur du service interne de contrôle de qualité du SRC	S
Collaborateur au service de la sécurité du SRC	S
Administrateur système SRC (technique)	A
Collaborateur de l’autorité de surveillance indépendante au sens de l’art. 76 LRens	L

Légende

A = droits d’administrateur

E = lire, muter, classer

L = lire

S = lire, statistique, audit

X = lire, muter, classer, effacer

Footnotes

1. RS 121 ↩

2. RS 121.1 ↩

3. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

4. RS 235.11 ↩

5. Nouvelle teneur selon l’annexe 2 ch. II 2 de l’O du 8 nov. 2023 sur la sécurité de l’information, en vigueur depuis le 1^erjanv. 2024 (RO 2023 735). ↩

6. RS 128.1 ↩

7. Abrogée par l’annexe 2 ch. II 2 de l’O du 8 nov. 2023 sur la sécurité de l’information, avec effet au 1^erjanv. 2024 (RO 2023 735). ↩

8. Abrogée par l’annexe ch. 2 de l’O du 24 fév. 2021, avec effet au 1^eravr. 2021 (RO 2021 132). ↩

9. RS 128.1 ↩

10. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

11. RS 121.1 ↩

12. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

13. RS 121.1 ↩

14. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

15. RS 172.010.441 ↩

16. Nouvelle teneur selon l’art. 20, ch. 1, de l’O GEVER du 3 avr. 2019, en vigueur depuis le 1^eravr. 2020 (RO 2019 1311). ↩

17. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

18. RS 121.1 ↩

19. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

20. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

21. Nouvelle teneur selon l’annexe 2 ch. II 3 de l’O du 31 août 2022 sur la protection des données, en vigueur depuis le 1^ersept. 2023 (RO 2022 568). ↩

22. RS 121.1 ↩

23. [RO 2014 3231] ↩

24. [RO 2015 2685] ↩

25. [RO 2014 3231] ↩

26. [RO 2014 3231] ↩

27. RS 121.1 ↩