Arrêté royal modifiant l'arrêté royal du 12 octobre 2010 portant exécution de diverses dispositions de la loi du 30 novembre 1998 organique des servic

2 OCTOBRE 2019. - Arrêté royal modifiant l'arrêté royal du 12 octobre 2010 portant exécution de diverses dispositions de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité et l'arrêté royal du 3 juillet 2016 portant exécution de l'article 21 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité RAPPORT AU ROI Sire, La nouvelle loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel (ci-après nommée la « loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer ») a désigné le Comité permanent R comme autorité de protection des données pour les traitements de données à caractère personnel effectués par les services de renseignement et a introduit quelques autres changements qui nécessitent certaines adaptations de l'arrêté royal du 12 octobre 2010 et de l'arrêté royal du 3 juillet 2016 portant exécution de l'article 21 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer. Par ailleurs, la loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer a modifié la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité (ci-après nommée la « loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer ») afin de solutionner les problèmes opérationnels rencontrés, tout en améliorant et clarifiant la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer. La loi précitée du 30 mars 2017 a notamment inséré une nouvelle section intitulée « Mesures de protection et d'appui » dans laquelle se retrouve l'ancien article 13/1 scindé en deux : article 13/1 : les infractions - article 13/2 : les faux noms. A l'article 13/2, est ajoutée l'utilisation d'une identité ou qualité fictive. Cette utilisation est retirée de la méthode exceptionnelle de front store pour en faire une mesure de protection et d'appui autonome. Est inséré un article 13/3 permettant la création d'une personne morale et son utilisation pour d'autres raisons que la collecte, et ce, comme mesure de protection et d'appui et non plus comme méthode exceptionnelle. Il convient de déterminer les modalités d'exécution de ces mesures de protection et d'appui et de compléter celles qui sont déjà prévues dans l'arrêté royal du 12 octobre 2010 portant exécution de diverses dispositions de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité (ci-après nommé « l'arrêté royal du 12 octobre 2010 »). La loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer modifie en outre quelques éléments de procédure dans l'ensemble de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer, ce qui justifie également l'adaptation de l'arrêté royal du 12 octobre 2010. Enfin, la loi du 21 mars 2018Documents pertinents retrouvés type loi prom. 21/03/2018 pub. 16/04/2018 numac 2018011626 source service public federal interieur Loi modifiant la loi sur la fonction de police, en vue de régler l'utilisation de caméras par les services de police, et modifiant la loi du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance, la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et la loi du 2 octobre 2017 réglementant la sécurité privée et particulière fermer modifiant la loi sur la fonction de police, en vue de régler l'utilisation de caméras par les services de police, et modifiant la loi du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance, la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité et la loi du 2 octobre 2017 réglementant la sécurité privée et particulière a inséré un nouvel article 16/4 dans la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer, permettant aux services de renseignement d'avoir accès aux informations et données à caractère personnel qui sont collectées au moyen de caméras utilisées par les services de police. Les modalités d'un tel accès doivent être déterminées par arrêté royal. Commentaire des articles CHAPITRE I. - Modification de l'arrêté royal du 12 octobre 2010 portant exécution de diverses dispositions de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité Article 1 L'article 1 du présent projet remplace la référence à la loi du 8 décembre 1992 dans l'article 1er, 3° de l'arrêté royal du 12 octobre 2010, par une référence à la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer, qui abroge la précédente. Article 2 L'article 2 vise à adapter l'intitulé du chapitre II de l'arrêté royal du 12 octobre 2010 pour viser l'ensemble des mesures de protection et d'appui, et plus uniquement le faux nom. Article 3 L'article 2 de l'arrêté royal du 12 octobre 2010 détermine les modalités d'utilisation d'un faux nom. Le présent projet vise à le compléter avec les modalités d'utilisation d'une identité ou d'une qualité fictive qui se trouvent désormais dans le même article (art. 13/2). Les mêmes modalités sont fixées pour l'utilisation d'une identité ou d'une qualité fictive que pour l'utilisation d'un faux nom. Ces modalités sont d'ailleurs reprises de l'article 6 de l'arrêté royal du 12 octobre 2010. Une exigence supplémentaire est prévue : tenir le dirigeant du service, ou la personne qu'il désigne à cet effet, au courant du déroulement de cette utilisation. Cela se fait par écrit tous les deux mois. Ce délai est calqué sur le délai fixé à l'article 18/13 pour l'utilisation d'une personne morale comme méthode de collecte : cela se justifie car il s'agit d'une utilisation qui peut s'étendre sur une longue période sans nécessairement être activée fréquemment. Une mise au courant à intervalle très court ne se justifie donc pas. Un alinéa 4 est ajouté pour prévoir un délai de conservation du journal de bord, pour ne pas entraver un contrôle a posteriori. Pour répondre au point 4 de l'avis du Comité permanent R, le délai de conservation a été porté à dix ans, au lieu de cinq. Comme le remarque le Comité permanent R, un délai de dix ans est déjà prévu dans l'arrêté royal du 12 octobre 2010 pour les logs dans les banques de données du secteur public et pour les journaux de bord des identités fictives (actuel article 6). En s'alignant sur ce délai, on obtient en effet l'harmonisation des délais de conservation. Article 4 L'article 4 du présent projet vise à insérer un nouvel article 2/1 fixant les modalités de création et d'utilisation d'une personne morale en exécution de l'article 13/3 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer. Celles-ci sont similaires à celles prévues pour l'utilisation d'un faux nom, d'une identité ou d'une qualité fictive. L'article 13/3, § 1er de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer autorise le Roi à prévoir la possibilité de déroger aux dispositions légales applicables en cas de dissolution et de liquidation d'une personne morale. Cette possibilité est mise en oeuvre à l'article 2/1 de l'arrêté royal du 12 octobre 2010. Une dérogation n'est autorisée que lorsque cela se justifie pour des besoins opérationnels ou de discrétion. La décision est prise par le dirigeant du service, elle est écrite, motivée et notifiée au Comité permanent R. En réaction au point 5 de l'avis du Comité permanent R, des modalités de mise en oeuvre de la possibilité de créer une personne morale ont été ajoutées et il a été décidé de ne pas exécuter la dernière phrase du § 1er de l'article 13/3 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer pour le moment. En effet, vu la complexité des règles de dissolution et de liquidation, le nombre de personnes morales différentes et la toute nouvelle législation en matière de sociétés et associations, cette exécution est reportée afin de procéder à une analyse plus approfondie. Article 5 Cet article modifie l'intitulé du chapitre III pour viser l'ensemble des banques de données externes. En effet, comme cela ressort des recommandations de la commission d'enquête parlementaire sur les attentats de Bruxelles, il faut développer une meilleure connexion des services de renseignement et de sécurité aux données utiles à l'exécution de leurs missions. Ces données peuvent être en possession tant du secteur public que du secteur privé. La présente modification de l'arrêté royal n'octroie pas d'accès à une banque de données externe, il détermine seulement les modalités à appliquer lorsqu'un tel accès existe par ou en vertu d'une loi, ou avec le consentement du responsable du traitement de la banque de données. Article 6 L'article 6 adapte l'article 3 de l'arrêté royal du 12 octobre 2010 afin de fixer les modalités d'accès à toute banque de données auxquelles les services de renseignement ont ou auront accès, par ou en vertu d'une loi spécifique ou, sur base des articles 14 (données du secteur public) et 16 (données du secteur privé) de la loi organique, avec le consentement du responsable du traitement de la banque de données. Cet article exécute notamment les articles 14, 16/2 et 16/4 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer. Dans son avis (point 9), le Comité permanent R souligne qu'un accès direct à des banques de données ne peut être utilisé pour contourner des procédures légales qui prévoient un contrôle spécifique, par exemple, lorsqu'il s'agit de méthodes spécifiques ou exceptionnelles. Dans ce cas, aucun accès ne pourrait être organisé. Le gouvernement tient à remarquer qu'il n'est en effet pas question de contourner des procédures légales en organisant un accès à des banques de données. Ce qui ne signifie pour autant pas qu'un accès direct ne puisse pas être organisé pour exécuter une méthode spécifique ou exceptionnelle. Il faut tout simplement respecter la procédure prévue pour la mise en oeuvre d'une méthode spécifique ou exceptionnelle avant d'utiliser concrètement l'accès à la banque de données concernée. C'est ainsi le cas dans le cadre des articles 18/4 et 18/11 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer, lorsqu'il s'agit d'une observation en temps réel, avec recours aux données collectées par des caméras utilisées par la police pour lesquelles un accès direct des services de renseignement est autorisé. La présente disposition fixe les principes de base à appliquer quand un accès direct à une banque de données externe est implémenté. Dans le point 10 de son avis, le Comité permanent R recommande de définir les termes `accès direct' et `interrogation directe'. Il ne paraît pas approprié d'ajouter la définition d''accès direct' dans le texte-même du projet d'arrêté royal, dès lors que ces termes existent dans la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer (article 16/4). Par `accès direct', on entend tous les accès aux données contenues dans des banques de données externes, sans l'intermédiaire d'un tiers pour leur consultation. Ces termes étaient déjà présents dans l'article 3 de l'arrêté royal du 12 octobre 2010 modifié par le présent projet. Comme indiqué plus haut, ils apparaissent dorénavant aussi dans l'article 16/4 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer. Par contre, les termes `interrogation directe' ont été supprimés du projet dès lors qu'ils sont propres à la loi sur la fonction de police. Il n'y a dès lors pas lieu de les définir dans ce cadre, ni de les ajouter dans d'autres dispositions, comme le suggérait notamment le point 18 de l'avis du Comité permanent R. A l'instar de ce que prévoit le paragraphe 2 - une situation où l'accès direct est impossible, ce qui renvoie tant à une impossibilité technique, qu'à une impossibilité temporaire ou encore à un accès non encore installé (point 18 de l'avis du Comité permanent R), quand un accès direct n'est pas assuré, l'alinéa 2 du paragraphe 1er précise que l'accès direct peut être pallié par la fourniture des fichiers de données de la banque de données externe audit service de renseignement, si les capacités d'enregistrement dudit service de renseignement le permettent. Il s'agit d'une faculté concertée entre les deux parties permettant de s'adapter en fonction des capacités technologiques de chaque banque de données, l'objectif étant d'atteindre le meilleur flux possible. A titre d'illustration, la DIV préfère la communication de fichiers vers un destinataire plutôt qu'une consultation dans sa banque de données, afin d'éviter une lenteur des traitements de ses propres services dans la banque de données, due à une surcharge du système. Dans le point 14 de son avis, le Comité permanent R s'interroge sur l'étendue de cette fourniture de fichiers de données contenus dans une banque de données externe. Comme le suggère le Comité permanent R, cela couvre en effet un « ensemble de fichiers ou de larges pans d'une banque de données ». La question de proportionnalité et de finalité ne diffère en rien dans ce processus à celle qui existe dans le cadre d'un accès direct. Les mêmes contrôles seront exercés sur les logs dans un système comme dans l'autre. Quant à la préoccupation du Comité permanent R portant sur l'exactitude des données par rapport à leur éventuelle mise à jour dans la banque de données dont on a fourni un ensemble de fichiers, il y a lieu de préciser qu'un tel système de fourniture sera toujours combiné à la transmission des actualisations des données fournies. Parallèlement, les agents qui ont accès aux données fournies seront informés des modalités liées à la mise à jour de ces données (message, système d'alerte, ...). Lors de la communication à des tiers d'informations issues de copies et lors de la prise de décisions produisant des effets juridiques pour la personne concernée, les agents ont une obligation de moyen de vérifier, au moment de la rédaction de leur document, que les données traitées correspondent à leur dernière mise à jour disponible. En application de l'article 95 de la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, le Comité permanent R est désigné comme autorité de protection de données pour les services de renseignement. Les mots « Commission de la protection de la vie privée » sont donc remplacés, en application de l'article 253 de la loi précitée du 30 juillet 2018, par les mots « Comité permanent R ». L'article 6 du présent projet insère aussi de nouveaux alinéas portant sur la journalisation des traitements. Tous les traitements dans une banque de données doivent être enregistrés. Ceux des services de renseignement ne peuvent pas être visibles par tous ceux qui ont accès à la banque de données, raison pour laquelle des mesures de sécurité leur seront appliquées. Le projet prévoit que ces mesures sont mises à la disposition du Comité permanent R, de telle sorte qu'il puisse exercer efficacement son contrôle. A cet égard, il va de soi que le Comité permanent R, comme il le fait remarquer dans son avis (point 15), doit également avoir la possibilité de consulter les fichiers de journalisations. Cette possibilité ressort d'ailleurs de la compétence générale de contrôle du Comité permanent R, tel qu'organisée par la loi du 18 juillet 1991Documents pertinents retrouvés type loi prom. 18/07/1991 pub. 04/04/2018 numac 2018030682 source service public federal interieur Loi organique du contrôle des services de police et de renseignement et de l'Organe de coordination pour l'analyse de la menace. - Coordination officieuse en langue allemande fermer y relative, et de sa nouvelle compétence, en tant qu'autorité de protection des données pour les services de renseignement et de sécurité, dont les modalités sont également fixées dans la loi du 18 juillet 1991Documents pertinents retrouvés type loi prom. 18/07/1991 pub. 04/04/2018 numac 2018030682 source service public federal interieur Loi organique du contrôle des services de police et de renseignement et de l'Organe de coordination pour l'analyse de la menace. - Coordination officieuse en langue allemande fermer. Si la raison du traitement doit également être enregistrée - à distinguer de la finalité légale poursuivie qui demeure de manière générale l'exercice des missions des services de renseignement et de sécurité (point 16 de l'avis du Comité permanent R), il est alors prévu que cette raison et le traitement lui-même soient enregistrés au sein du service de renseignement concerné (et non au sein de la banque de données). Le Comité permanent R relève à ce sujet que le projet n'impose la journalisation du motif de l'accès que si c'est requis par une loi ou en vertu de celle-ci (point 16 de son avis). Il convient de préciser qu'il s'agit, pour l'heure, de l'exécution de l'article 16/4 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer (accès aux données ANPR). Le Comité permanent R estime cependant que le motif devrait toujours être journalisé, ne serait-ce que de manière sommaire, pour rendre le contrôle ex ante efficace. Comme souligné plus haut, le Comité permanent R dispose d'un accès à tous les traitements et à leurs journalisations dans le cadre de l'exercice de son contrôle, organisé par la loi 18 juillet 1991 susvisée. Il y a lieu de remarquer que les consultations ont toujours un lien avec une enquête dont les éléments sont enregistrés dans la banque de données du service de renseignement concerné, puisqu'elles servent à alimenter ces enquêtes. La raison de la consultation est donc parfaitement retraçable lorsque le Comité permanent R compare les éléments faisant l'objet de la consultation avec les éléments d'enquête enregistrés dans la banque de données du service concerné. De facto, la recommandation du Comité permanent R est rencontrée dans la pratique. Cette précision est également valable pour la journalisation recommandée au point 18 de l'avis du Comité permanent R. La protection obligatoire de la motivation des traitements se justifie par la nécessité de protéger notamment les sources, les agents ainsi que la discrétion des enquêtes de renseignement. En outre, la raison du traitement est la plupart du temps classifiée au sens de la loi du 11 décembre 1998Documents pertinents retrouvés type loi prom. 11/12/1998 pub. 28/12/2023 numac 2023047806 source service public federal interieur Loi relative à la classification, aux habilitations de sécurité, attestations de sécurité, avis de sécurité et au service public réglementé. - Coordination officieuse en langue allemande fermer relative à la classification et aux habilitations, attestations et avis de sécurité. Elle ne peut donc être conservée que sur un réseau classifié. Une dérogation est prévue si cette protection ne se justifie pas. Par exemple, la consultation d'une banque de données dans le cadre d'une vérification de sécurité en application de la loi du 11 décembre 1998Documents pertinents retrouvés type loi prom. 11/12/1998 pub. 28/12/2023 numac 2023047806 source service public federal interieur Loi relative à la classification, aux habilitations de sécurité, attestations de sécurité, avis de sécurité et au service public réglementé. - Coordination officieuse en langue allemande fermer relative à la classification et aux habilitations, attestations et avis de sécurité, est une procédure officielle, connue de la personne concernée, qui ne justifie pas nécessairement la protection spécifique supplémentaire prévue dans la loi. Pour éviter la confusion qui apparaît dans le point 17 de l'avis du Comité permanent R, le texte a été clarifié, pour préciser que si la journalisation des traitements d'un service de renseignement n'est pas réalisée en son sein, elle le sera dans la banque de données consultée. Dans ce cas, la sauvegarde des consultations est effectuée par le responsable du traitement de la banque de données consultée en cette qualité et en application des prescriptions légales. Ce dernier n'agit dès lors pas pour le compte des services de renseignement et par conséquent n'intervient pas en tant que sous-traitant. Dans son avis (points 15 et 19), le Comité permanent R attire l'attention sur la nécessaire compatibilité entre le présent projet et les articles 13 et 47 de la loi protection des données au sujet du contrôle des logs. A cet égard, il est clair que les mesures de sécurité mises en oeuvre pour protéger les traitements des services de renseignement ne peuvent pas empêcher le contrôle légalement prévu sur leur légalité. Les modalités fixées par le présent projet sont parfaitement en conformité avec les articles 13 et 47 précités. En pratique, la mission de contrôle attribuée au responsable du traitement et au délégué à la protection des données (DPO) s'exerce en concertation avec le DPO du service de renseignement concerné. La première phrase de l'ancien aliéna 2 est supprimée car les alinéas insérés portent sur l'ensemble des données de journalisation. Afin d'assurer une communication électronique qui permet une exploitation rapide, facile et sous un format compatible, l'exigence de présenter une carte de légitimation est supprimée. En effet, la procédure de demande digitale ne permet pas une telle présentation. Bien entendu, la personne qui demande doit être agent d'un service de renseignement et de sécurité et garantir cette qualité à son interlocuteur. Il va de soi que cet agent n'est autorisé à avoir accès aux informations que dans la mesure où celles-ci sont utiles dans l'exercice de sa fonction, conformément à ce qui est prévu aux articles 13 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer et 83 de la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. Dans le point 13 de son avis, le Comité permanent R fait remarquer que le dirigeant du service ne pourra désigner sur la liste des personnes ayant un accès à une banque de données externe, que les personnes dont le droit d'accès est justifié « de par leur fonction et sur la base d'un besoin manifeste ». Cette limitation des accès individuels devrait, selon le Comité permanent R, être précisée dans le projet d'arrêté royal. Le gouvernement ne souscrit pas à cette recommandation, dès lors que ce principe est une application générale du principe du besoin d'en connaître consacré par la loi `protection des données' et par l'article 13, alinéa 4 de la loi du 30 novembre 1998. Il n'y a dès lors pas lieu de l'ajouter dans chaque disposition règlementaire. Article 7 L'article 4 de l'arrêté royal du 12 octobre 2010 est abrogé car il constitue à présent une redite de l'article 91 de la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. Néanmoins, un nouvel article 13/1 est inséré sous le chapitre VI dont l'intitulé est adapté pour y rassembler toutes les dispositions traitant des données à caractère personnel (voir infra). Ce nouvel article fixe les modalités de désignation du délégué à la protection des données, en exécution de l'article 91 de la loi du 30 juillet 2018. Son application porte sur tous les traitements des services de renseignement, pas uniquement sur ceux qui sont réalisés dans des banques de données externes auxdits services, comme on aurait pu le croire au regard de la situation de l'article 4 dans le chapitre III, quod non. Article 8 L'article 8 a pour objet d'adapter le chapitre IV. Tout d'abord, la « Section 1ère. - Des identités et qualités fictives » qui se trouve sous le « Chapitre IV. - Des méthodes spécifiques et des méthodes exceptionnelles de recueil des données » est abrogée puisque les identités et qualités fictives sont dorénavant reprises dans les mesures de protection et d'appui. L'article 6 de l'arrêté royal du 12 octobre 2010 fixant les modalités d'utilisation des identités et qualités fictives est donc supprimé. Les modalités sont maintenant reprises à l'article 2 adapté par le présent projet. Ensuite, la section 2 « Des modalités de destruction des enregistrements, transcriptions et traductions éventuelles des communications » est renumérotée en section 1ère et les mots « transcriptions et traductions éventuelles des communications » sont supprimés dans son intitulé. Ces mots sont également supprimés à l'article 7 portant exécution de l'article 18/17, § 7 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer. L'article 18/17, § 7 a été adapté par la loi du 30 mars 2017. Cet article qui prévoyait la destruction des enregistrements, transcriptions et traductions éventuelles des communications dans les cinq ans, ne traite plus que de la destruction des enregistrements. L'intitulé de la section 2 du chapitre IV et l'article 7 de l'arrêté royal du 12 octobre 2010 sont donc adaptés pour ne plus mentionner les transcriptions et traductions éventuelles des communications. Enfin, l'article 8 renumérote la section 3 « De la rétribution de la collaboration des personnes physiques et des personnes morales » en section 2. Article 9 L'article 18/10 § 4 ayant été adapté par la loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer, l'article 10 de l'arrêté royal du 12 octobre 2010, qui exécute cet article, doit être adapté en ce sens. Article 10 L'obligation de tenir des listes mensuelles des mesures spécifiques ayant été mises en oeuvre a été supprimée à l'article 18/3, § 2 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer, par la loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer. Dès lors, l'alinéa 1er de l'article 43/3 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer qui déterminait les modalités de notification de ces listes a également été abrogé par la loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer, ce qui entraîne, à son tour, l'inanité de son exécution. L'alinéa 1er de l'article 11 de l'arrêté royal du 12 octobre 2010 qui exécutait l'article 43/3, alinéa 1er est donc supprimé. L'alinéa 2 de l'article 43/3 a été simplifié et complété pour faire référence à tous les types d'« actes » pouvant être pris. L'alinéa 2 de l'article 11 est reformulé dans le même sens. En réponse au point 22 de l'avis du Comité permanent R, il a été ajouté dans le projet que la commission doit lui communiquer le moment où la décision lui a été notifiée. Par contre, il n'est pas nécessaire d'ajouter la communication d'une prolongation car celle-ci est toujours mentionnée dans la décision ou l'autorisation elle-même et le Comité R permanent recevant toutes les décisions, autorisations et avis, il est déjà en possession de cette information. Le quatrième alinéa de l'article 11 de l'arrêté royal du 12 octobre 2010 imposait que certaines données soient mentionnées dans les décisions, avis et autorisations. Ces mentions ayant été reprises aux articles 18/3 et 18/10 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer, cet alinéa n'a plus d'utilité. Il est abrogé. Article 11 En application de l'article 91 de la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, « le conseiller en sécurité de l'information et en protection de la vie privée » s'appelle désormais le « délégué à la protection des données ». L'article 12 de l'arrêté royal du 12 octobre 2010 est adapté en ce sens. Article 12 L'intitulé du chapitre VI est adapté pour y rassembler toutes les dispositions traitant des données à caractère personnel. Article 13 Le présent article insère un nouvel article 13/1 en exécution de l'article 91 de la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer. La règle selon laquelle un délégué à la protection des données doit être désigné au sein de chaque service de renseignement était déjà consacrée à l'article 4 de l'arrêté royal du 12 octobre 2010. A présent, la règle a été transcrite dans la loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer, rendant l'article 4 obsolète. La nouvelle disposition introduite dans l'arrêté royal détermine les modalités de désignation et les conditions exigées pour exercer la fonction de délégué à la protection des données. En raison du caractère secret du travail des services de renseignement et de l'aspect délicat de leurs banques de données, seul un membre du service concerné pourra être désigné pour exercer cette fonction. A l'instar de ce que prévoyait l'article 4 de l'arrêté royal, le paragraphe 2 précise que le délégué à la protection des données peut également remplir la fonction de conseiller à la sécurité des données, telle qu'elle est prévue dans différentes réglementations, notamment à l'article 6 de l'arrêté royal du 28 février 2002 relatif à la transmission d'informations par les communes, à la Sûreté de l'Etat, par l'intermédiaire du registre national des personnes physiques et à l'article 20 de la loi du 15 août 2012Documents pertinents retrouvés type loi prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 source service public federal technologie de l'information et de la communication Loi relative à la création et à l'organisation d'intégrateur de services fédéral fermer relative à la création et à l'organisation de l'intégrateur de services fédéral. » La terminologie `conseiller à la sécurité des données' couvre celle de conseiller en sécurité de l'information et autres terminologies qui renvoient à la fonction consistant à veiller au respect de la loi lors de toute demande de données et à prendre toutes mesures utiles afin d'assurer la sécurité des informations enregistrées. Article 14 Le présent article adapte l'article 14 de l'arrêté royal du 12 octobre 2010 pour le rendre conforme à la nouvelle règlementation sur le traitement des données à caractère personnel. Article 15 Un nouveau chapitre III/1 a été inséré dans la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer par la loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer. Il traite de la protection du personnel, des infrastructures et des biens des services de renseignement. L'article 27 de ce chapitre doit être exécuté, raison pour laquelle un nouveau chapitre VII est inséré dans l'arrêté royal du 12 octobre 2010. Article 16 Un nouvel article 15 est inséré pour fixer les modalités d'enregistrement de l'arrestation visée à l'article 27 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer ainsi que les modalités de conservation des données en lien avec cette arrestation. Ce nouvel article 15 dispose qu'un registre doit être tenu par le dirigeant du service ou la personne qu'il désigne à cet effet. Il contient la date, le contexte et les éventuels incidents survenus. Ces données doivent être conservées minimum cinq ans à dater de l'arrestation. Pour répondre au point 4 de l'avis du Comité permanent R, le délai de conservation a été porté à dix ans, comme pour les logs dans les banques de données et pour les journaux de bord des identités fictives (actuel article 6). En s'alignant sur ce délai, on obtient en effet l'harmonisation des délais de conservation. Article 17 Le Chapitre VII est renuméroté Chapitre VIII. Article 18 Les articles 15 et 16 sont renumérotés respectivement articles 16 et 17. Dans son avis, le Conseil d'Etat déconseille de renuméroter des articles, principalement pour éviter des problèmes de référence dans d'autres textes. Cet avis n'a pas été suivi car en réalité, il s'agit de renumérotation de sections, d'un chapitre et de deux articles contenant des dispositions finales. Ces dispositions n'ayant pas fait l'objet de référence dans d'autres textes, le problème ne se pose pas. CHAPITRE II. - Modification de l'arrêté royal du 3 juillet 2016 portant exécution de l'article 21 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité Articles 19 et 20 La loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel abroge la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel et impose la désignation d'un délégué à la protection des données. En exécution de l'article 253, alinéa 2 de la loi 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, les présents articles modifient les références faites à la loi et au conseiller en sécurité de l'information dans les articles 1er et 4 de l'arrêté royal du 3 juillet 2016. Le Ministre de la Justice, K. GEENS Le Ministre de la Défense, D. REYNDERS COMITE PERMANENT DE CONTROLE DES SERVICES DE RENSEIGNEMENTS ET DE SECURITE. - AVIS 002/CPR-ACC/2019 DU 9 AVRIL 2019. - Modification de l'A.R. du 12 octobre 2010 et de l'A.R. du 3 juillet 2016 PROJET D'ARRETE ROYAL MODIFIANT L'ARRETE ROYAL DU 12 OCTOBRE 2010 PORTANT EXECUTION DE DIVERSES DISPOSITIONS DE LA LOI DU 30 NOVEMBRE 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer ORGANIQUE DES SERVICES DE RENSEIGNEMENT ET DE SECURITE ET DE L'ARRETE ROYAL DU 3 JUILLET 2016 PORTANT EXECUTION DE L'ARTICLE 21 DE LA LOI DU 30 NOVEMBRE 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer ORGANIQUE DES SERVICES DE RENSEIGNEMENT ET DE SECURITE 1. Dans son courriel du 8 mars 2019, le ministre de la Justice a demandé au Comité permanent R de rendre un avis sur l' `Avant-projet de modification de l'Arrêté royal du 12 octobre 2010 portant exécution de diverses dispositions de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité et de l'Arrêté royal du 3 juillet 2016 portant exécution de l'article 21 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité'. Dans la demande, il n'est pas précisé sur la base de quelle disposition légale l'avis est sollicité. Le Comité a décidé de rendre un avis en sa qualité d'organe de contrôle des services de renseignement (art. 33, alinéa 8 Loi Contrôle du 18 juillet 1991) eten sa qualité d'autorité de contrôle sur les traitements des données à caractère personnel par les services de renseignement (art. 95 de la Loi protection des données du 30 juillet 2018). Cette seconde qualité est requise puisque le projet d'arrêté veut donner exécution à l'article 16/4 de la Loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer, et qu'à cet effet, le Roi doit demander l'avis préalable de `l'autorité de protection des données compétente', en l'occurrence le Comité permanent R. 2. Le projet d'arrêté proposé donne exécution à trois lois : - la Loi du 30 juillet 2018Documents pertinents retrouvés type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018040581 source service public federal justice, service public federal interieur et ministere de la defense Loi relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel type loi prom. 30/07/2018 pub. 10/08/2018 numac 2018031637 source service public federal finances Loi portant des dispositions financières diverses type loi prom. 30/07/2018 pub. 05/09/2018 numac 2018031589 source service public federal economie, p.m.e., classes moyennes et energie Loi portant dispositions diverses en matière d'Economie fermer relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel (LPD), qui a désigné le Comité permanent R comme autorité de protection des données pour le traitement des données à caractère personnel par les services de renseignement et qui a introduit quelques autres dispositions.Celles-ci impliquent des adaptations, d'une part de l'Arrêté royal du 12 octobre 2010 portant exécution de diverses dispositions de la Loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité et, d'autre part, de l'Arrêté royal du 3 juillet 2016 portant exécution de l'article 21 de la Loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité' ; - la Loi du 30 mars 2017Documents pertinents retrouvés type loi prom. 30/03/2017 pub. 28/04/2017 numac 2017011752 source service public federal justice Loi modifiant la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et l'article 259bis du Code pénal fermer qui apporte de nombreuses modifications à la Loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité (L.R&S) ; - la Loi du 21 mars 2018Documents pertinents retrouvés type loi prom. 21/03/2018 pub. 16/04/2018 numac 2018011626 source service public federal interieur Loi modifiant la loi sur la fonction de police, en vue de régler l'utilisation de caméras par les services de police, et modifiant la loi du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance, la loi du 30 novembre 1998 organique des services de renseignement et de sécurité et la loi du 2 octobre 2017 réglementant la sécurité privée et particulière fermer modifiant la Loi sur la fonction de police en vue de régler l'utilisation de caméras par les services de police, et modifiant la Loi du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance, la Loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer organique des services de renseignement et de sécurité et la Loi du 2 octobre 2017 réglementant la sécurité privée et particulière qui a inséré l'article 16/4 dans la L.R&S, permettant aux services de renseignement d'avoir accès aux informations et données à caractère personnel qui sont collectées au moyen de caméras utilisées par les services de police. 3. Le Comité permanent R limite ses commentaires à plusieurs modifications proposées à l'Arrêté royal du 21 octobre 2010.Le Comité souscrit à toutes les autres dispositions modificatives. Le délai de conservation pour les journaux de bord et le registre des arrestations 4. Les propositions d'articles 2, 2/1 et l'A.R. du 12 octobre 2010 prévoient que les journaux de bord et le registre des arrestations requis soient conservés respectivement `au minimum pendant cinq ans après la dernière utilisation du faux nom, de l'identité ou de la qualité fictive', `au minimum pendant cinq ans après la dissolution ou la liquidation de que la personne morale' ou `pendant minimum cinq ans après l'arrestation'. Le Comité ne voit pas pourquoi ces données - qui nécessitent d'ailleurs peu de capacités de stockage - devraient déjà être théoriquement détruites après cinq ans. Une telle destruction rend impossible tout contrôle ultérieur par le Comité, qui fait remarquer que l'A.R. du 12 octobre 2010 prévoit déjà un délai de conservation de dix ans pour les logs dans les banques de données du secteur public (art. 3 § 1er) ou pour les journaux de bord reprenant l'identité ou la qualité fictive d'agents qui opèrent au sein de personnes morales fictives (art. 6). Enfin, le Comité attire l'attention sur le fait que l'utilisation d'un faux nom ou d'une fausse qualité, ou encore l'arrestation d'une personne en dehors du cadre légal, peut constituer une infraction, et que le journal de bord/registre à cet égard pourrait être utilisé comme un élément de preuve tant à charge qu'à décharge. Dans cette perspective aussi, une destruction après cinq ans pourrait donner lieu à des complications inutiles. Enfin, il est possible que ces logs se révèlent être pertinents dans d'autres enquêtes pénales auxquelles les services de renseignement ont, par exemple, prêté leur assistance technique ou pour lesquelles ils ont fourni des informations. Le Comité recommande dès lors d'harmoniser la conservation de ces éléments avec le délai de prescription en matière pénale. La création de personnes morales en appui du fonctionnement des services de renseignement 5. L'article 13/3 L.R&S dispose que les services de renseignement peuvent créer des personnes morales `selon les modalités fixées par le Roi. Ces modalités peuvent déroger aux dispositions légales applicables en cas de dissolution et de liquidation d'une personne morale'. Mais le projet d'arrêté ne définit pas de `modalités' pour la création, la dissolution ou la liquidation. L'article 4 du projet d'arrêté établit ce qui suit : 4 : `Pour répondre à des besoins opérationnels ou de discrétion, le dirigeant du service concerné peut, par décision écrite motivée déroger aux dispositions légales applicables en cas de dissolution ou de liquidation d'une personne morale'. La mission confiée au Roi par le législateur est ainsi déléguée au dirigeant du service, ce qui n'est pas légalement autorisé. Accès aux banques de données des secteurs public et privé 6. En ce qui concerne la proposition de réglementation relative à l'accès aux banques de données des secteurs public et privé dans lesquelles sont traitées des données à caractère personnel, le Comité reprend les trois passages importants suivants issus du Rapport au Roi : - ` La présente modification de l'arrêté royal n'octroie pas d'accès à une banque de données externe, il détermine seulement les modalités à appliquer lorsqu'un tel accès existe par ou en vertu d'une loi, ou avec le consentement du responsable du traitement de la banque de données.' ; - `L'article 6 adapte l'article 3 de l'arrêté royal du 12 octobre 2010 afin de fixer les modalités d'accès à toute banque de données auxquelles les services de renseignement ont ou auront accès, par ou en vertu d'une loi spécifique ou, sur base des articles 14 (données du secteur public) et 16 (données du secteur privé) de la loi organique, avec le consentement du responsable du traitement de la banque de données'. - `Cet article exécute notamment les articles 14, 16/2 et 16/4 de la loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer'. Le Comité permanent R note dès lors que les règles fixées dans le projet d'arrêté valent pour les banques de données de personnes (morales) publiques et privées, et ce tant pour les banques de données auxquelles un service de renseignement a déjà accès (par ou en vertu d'une loi ou avec l'accord des responsables du traitement) que pour banques de données auxquelles il aura accès dans le futur. 7. En ce qui concerne l'accès octroyé par ou en vertu de la loi aux banques de données des autorités publiques, il peut être notamment fait mention de l'accès à des banques de données communes dans lesquelles figurent des données de terrorist fighters ou de prédicateurs de haine (voir art.44/11/3ter Loi sur la Fonction de police) ou au Casier judiciaire central (art. 593 CP). La Loi du 30 novembre 1998Documents pertinents retrouvés type loi prom. 30/11/1998 pub. 18/12/1998 numac 1998007272 source ministere de la defense nationale Loi organique des services de renseignement et de sécurité fermer autorise les services de renseignement à accéder à certaines banques de données des autorités publiques : le Registre national et les registres de la population (art. 17 L.R&S) et les images de caméras des banques de données visées à l'article 44/2 de la Loi sur la fonction de police et les informations et données à caractère personnel des banques de données visées aux articles 25/6, 44/2, § 3, alinéa 2, 1° et 2°, et 46/12 de la même loi (art. 16/4 L.R&S). 8. En ce qui concerne l'accès octroyé par ou en vertu de la loi aux fichiers qui sont conservés par des personnes (morales) privées, citons, par exemple, l'article 16/2 L.R&S qui dispose que l'on peut procéder à l'identification de personnes qui utilisent un moyen de communication déterminé non seulement par le biais d'une réquisition à l'opérateur ou au fournisseur de services, mais aussi `au moyen d'un accès aux fichiers des clients', `dans le respect des principes de proportionnalité et de subsidiarité, et moyennant l'enregistrement de la consultation', et ce dans les `conditions techniques' fixées par le Roi. 9. Enfin, la possibilité - pas l'obligation - existe pour le responsable du traitement de donner (un) accès (limité ou général) à sa banque de données. Si ce responsable du traitement est une personne (morale) privée, il n'y a d'obstacles, en principe, que pour les avocats, les médecins et les journalistes. Ils doivent respecter le secret professionnel auquel ils sont tenus ainsi que le secret de leurs sources. Avant la modification de loi de 2017, qui a modifié l'article 16 L.R&S, les particuliers devaient également tenir compte du principe de finalité : les données à caractère personnel qui étaient traitées dans le but A ne pouvaient être transmises sans autre forme de procès à, par exemple, des services de renseignement qui utiliseraient ces données dans un but B. Il en était ainsi parce que l'article 16 L.R&S faisait au départ explicitement référence aux règles en matière de protection des données. En 2017, les termes suivants ont été supprimés: `Conformément à l'article 3, § 4, de la Loi du 8 décembre 1992 relative à la protection de la vie privée à l'ég …