(JO n° 276 du 26 novembre 2017)
NOR : TRAT1729532A
Vus
La ministre auprès du ministre d'Etat, ministre de la transition écologique et solidaire, chargée des transports,
Vu la directive 2010/65/UE du Parlement européen et du Conseil du 20 octobre 2010 concernant les formalités déclaratives applicables aux navires à l'entrée et/ou à la sortie des ports des États membres et abrogeant la directive 2002/6/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 26, I, 1° ;
Vu l'arrêté du 19 mars 2012 portant création d'un traitement de données à caractère personnel relatif au suivi du trafic maritime dénommé « TRAFIC 2000 » ;
Vu l'arrêté du 21 juin 2016 autorisant la mise en œuvre par les autorités portuaires d'un téléservice dénommé « Guichet Unique Portuaire » ayant pour objet le suivi du trafic maritime et la dématérialisation des formalités déclaratives applicables aux navires à l'entrée et/ou à la sortie des ports européens ;
Vu la saisine de la Commission nationale de l'informatique et des libertés en date du 17 mars 2017,
Arrête :
Article 1er de l'arrêté du 26 octobre 2017
L'intitulé de l'arrêté du 19 mars 2012 susvisé est ainsi modifié : les mots : « du trafic maritime » sont remplacés par les mots : « du trafic et à la sécurité maritimes ».
Article 2 de l'arrêté du 26 octobre 2017
L'article 1er de l'arrêté du 19 mars 2012 susvisé est remplacé par les dispositions suivantes :
« Art. 1. Est créé par le ministère de la transition écologique et solidaire un traitement de données à caractère personnel dénommé “ TRAFIC 2000 ” ayant pour finalités, d'une part, de recueillir les informations relatives au trafic maritime, au transport par les navires des marchandises dangereuses et polluantes, aux accidents et pollutions maritimes, ainsi que les données d'escale contenues dans les formalités déclaratives prévues par la directive 2010/65/ UE du Parlement européen et du Conseil du 20 octobre 2010 concernant les formalités déclaratives applicables aux navires à l'entrée et/ ou à la sortie des ports des Etats membres et abrogeant la directive 2002/6/ CE ; d'autre part, de relayer, en tant que de besoin, l'ensemble de ces informations aux autorités publiques nationales ou européennes exerçant une compétence dans les domaines du suivi et de la surveillance de la navigation maritime, de la gestion des opérations de recherche et de sauvetage en mer, de la surveillance des pollutions en mer, du contrôle aux frontières, des douanes et de la veille sanitaire. »
Article 3 de l'arrêté du 26 octobre 2017
L'article 2 de l'arrêté du 19 mars 2012 est remplacé par les dispositions suivantes :
« Les données à caractère personnel enregistrées dans le traitement prévu à l'article 1er sont les suivantes :
I. Au titre de la transmission des formalités déclaratives à accomplir à l'entrée et à la sortie des ports selon les catégories de personnes concernées :
1° Pour le capitaine du navire : les nom et prénom ;
2° Pour les membres d'équipage : les nom et prénom, le grade ou la fonction, la nationalité, la date et le lieu de naissance, le type de pièce d'identité, le numéro de la pièce d'identité, le numéro de visa ou du permis de résidence ;
3° Pour les passagers : les nom et prénom, la nationalité, la date et le lieu de naissance, le type de pièce d'identité, le numéro de la pièce d'identité, le numéro de visa ou de permis de résidence, et les informations sur le voyage (identifiant du port d'embarquement, identifiant du port de débarquement) ;
4° Pour le chargeur ou toute autre personne ou organisme en possession des informations sur les caractéristiques physico-chimiques et sur les mesures à prendre en cas d'urgence concernant les marchandises dangereuses ou polluantes transportées par les navires et le représentant du navire ayant notifié les coordonnées d'urgence de ces personnes ou organismes : les nom et prénom, la localisation (identifiant du port), les numéros de téléphone et de fax et l'adresse de messagerie électronique.
5° Pour l'agent de la compagnie maritime chargé de la sûreté : les nom et prénom, les numéros de téléphone et de fax et l'adresse de messagerie électronique ;
6° Pour l'agent maritime : les nom et prénom, les numéros de téléphone et de fax et l'adresse de messagerie électronique.
II. Au titre de l'enregistrement des coordonnées d'appel d'urgence des personnes mentionnées au 4° du I, les données énumérées au 4° du I.
III. Au titre de l'enregistrement des rapports relatifs aux événements de mer suivis par les centres régionaux opérationnels de surveillance et de sauvetage (CROSS) :
1° Pour l'officier de permanence du CROSS ayant traité l'événement de mer : le nom et prénom ;
2° Les données mentionnées aux 1°, 2°, 3° et 5° du I en cas d'événements signalés en mer. »
Article 4 de l'arrêté du 26 octobre 2017
L'article 3 de l'arrêté du 19 mars 2012 est remplacé par les dispositions suivantes :
« Art. 3. La durée de conservation des données mentionnées à l'article 2 est de cinq ans sauf pour les données des formalités déclaratives.
Pour ces dernières, les données relatives à l'entrée sont conservées jusqu'à l'annonce faite par le port de l'arrivée du navire à l'escale, les données relatives à la sortie sont conservées pendant dix jours après l'annonce faite par le port du départ du navire. Sans réception d'une notification d'arrivée ou de départ, les données ne pourront pas être conservées plus de quinze jours après leur dépôt. »
Article 5 de l'arrêté du 26 octobre 2017
L'article 4 de l'arrêté du 19 mars 2012 est remplacé par les dispositions suivantes :
« Art. 4. Sont destinataires de la totalité ou d'une partie des données mentionnées à l'article 2, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées :
- les agents dûment habilités des centres régionaux opérationnels de surveillance et de sauvetage, des centres de sécurité des navires, de la direction des affaires maritimes, du ministère de la défense (marine nationale et gendarmerie maritime), des préfectures maritimes, des capitaineries des ports maritimes, de la police aux frontières, des services de la douane, des agences régionales de santé ainsi que du centre de documentation, de recherche et d'expérimentations sur les pollutions accidentelles des eaux et du centre opérationnel de la fonction garde-côte ;
- les agents dûment habilités ayant accès au système d'information Spationav du ministère de la défense ;
- les agents dûment habilités ayant accès au système d'information Safeseanet de l'Agence européenne de sécurité maritime. »
Article 6 de l'arrêté du 26 octobre 2017
Après l'article 4 de l'arrêté du 19 mars 2012, il est ajouté un article 4 bis ainsi rédigé :
« Art. 4 bis. Les données à caractère personnel énumérées au I de l'article 2 sont transmises par les autorités portuaires, et sous leur responsabilité, conformément à l'arrêté du 21 juin 2016 susvisé en permettant le recueil. »
Article 7 de l'arrêté du 26 octobre 2017
Le directeur des affaires maritimes est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.
Fait le 26 octobre 2017.
Pour la ministre et par délégation :
L'adjoint au directeur,
H. Brulé
