Convention intercantonale et interservices sur l'échange de données pour l'exploitation de systèmes d'analyse et de situation dans le domaine de la criminalité sérielle - Objet et but

1. L'accord vise à lutter efficacement contre la criminalité en série par la création et l'exploitation de bases de données intercantonales ou interinstitutionnelles, et permet l'échange de données intercantonal ou interinstitutionnel dans ce domaine.

2. L'accord a pour objectif de prévenir et d'élucider les crimes et délits en série et d'identifier les auteurs présumés ou les personnes suspectes. À cette fin, les partenaires de l'accord participant à chaque base de données (ci-après dénommés participants) échangent en particulier des données policières au moyen de bases de données communes conformément à l'article 8 de cet accord.

3. Les analyses servent aux destinataires à établir des tableaux de situation et à des fins d'enquête.

4. Les partenaires de l'accord peuvent créer et exploiter conjointement des bases de données conformes à l'objet de l'accord et échanger ou transférer des données, y compris des données particulièrement sensibles.

1. Pour chaque base de données commune en vertu de cet accord, un règlement opérationnel distinct sera créé. Chaque partie à l'accord est libre de participer à la base de données commune et à l'échange de données en approuvant le règlement opérationnel.

2. Les dispositions de cet accord sont considérées comme des principes de base et seront spécifiquement mises en œuvre pour chaque base de données commune dans un règlement opérationnel distinct.

1. L'organe de surveillance intercantonal exerce la surveillance sur le respect du présent accord.

2. Il se compose d'une représentante ou d'un représentant des gouvernements des partenaires de l'accord ou de la personne politiquement responsable de l'autorité fédérale concernée.

3. Il soumet périodiquement un rapport aux gouvernements cantonaux des partenaires de l'accord ou à l'autorité fédérale compétente. Dans la mesure où le droit d'un partenaire de l'accord le prévoit, le rapport comprend également une évaluation des différentes bases de données.

1. Un comité de pilotage est constitué, qui se constitue lui-même. Chaque partie à l'accord nomme à cet effet la personne responsable. Le comité de pilotage est notamment chargé de

a. la direction stratégique et la mise en œuvre de cet accord ;

b. la réception des demandes d'adhésion et des résiliations liées à cet accord ;

c. le règlement des différends. Pour des cas particuliers, il peut constituer un tribunal arbitral indépendant.

2. Le comité de pilotage adopte les règlements d'exploitation conformément à l'article 7, la détermination de la clé de répartition conformément à l'article 14 étant exclusivement réservée aux participants.

1. L'exploitation de chaque base de données est assurée par un bureau central, qui agit éventuellement en tant que licenciée.

2. Le bureau central est assisté dans son fonctionnement par un bureau externe de chacun des autres participants.

3. Le bureau central et les bureaux externes sont responsables du traitement des données relevant de leur champ de compétence ainsi que des données reçues de tiers.

4. Chaque participant désigne nominativement les employés chargés de l'échange de données au sein du bureau central et des bureaux externes, et communique ces informations au bureau central.

1. La responsabilité du respect de la protection des données et de la garantie de la sécurité des données incombe au commandant ou à la commandante de police du centre central.

2. Les bureaux centraux et extérieurs veillent à ce que leurs données soient licites et correctes. Les détails sont réglés dans le règlement d'exploitation.

1. Pour chaque base de données exploitée conjointement selon cet accord, un règlement d'exploitation approprié doit être édicté. Le règlement d'exploitation doit être approuvé par tous les participants avant l'adhésion à une base de données.

2. En prenant en considération les principes définis dans le présent accord, le règlement d'exploitation précise notamment pour chaque base de données les modalités concernant

a. l'objet et le contenu de la base de données respective ;

b. l'autorisation d'accès à la base de données respective ;

c. la garantie de la légalité et de l'exactitude des données ;

d. la clé de répartition applicable selon l'article 14 ;

e. les conséquences financières du retrait d'un participant de la base de données ainsi que la répartition des éventuels coûts de liquidation selon l'article 16 paragraphe 2 ;

f. la responsabilité des participants entre eux dans les relations internes pour les dommages résultant d'un traitement illicite des données ou d'un manque de diligence ;

g. l'effacement des données conformément aux articles 13 et 16.

1. Les participants traitent dans les bases de données communes exclusivement des données qui ont été collectées légalement et transmises par les autorités policières communales, cantonales, fédérales ou par d'autres organisations partenaires nationales ou internationales.

2. Dans les bases de données, les informations suivantes peuvent être traitées

a. Informations sur l'événement et le lieu de l'événement ;

b. Informations sur le modus operandi et les moyens utilisés pour commettre l'infraction ;

c. Informations sur les auteurs connus et inconnus ainsi que sur les personnes suspectes : nom, prénom, date de naissance, sexe, pseudonymes, nationalité, signalement, images, numéros d'identification de documents officiels, numéros de passeport ou d'identité, entreprises, numéros de téléphone, adresses, adresses IP, URI, adresses e-mail, autres informations sur les technologies de l'information et de communication utilisées par ces personnes, dénominations dans les médias sociaux et jeux (pseudonymes, etc.), données d'enregistrement et d'accès (y compris les données biométriques) pour les comptes et modes opératoires préférés ;

d. Informations sur les personnes physiques et morales lésées : nom, prénom, date de naissance et sexe, ou dénomination sociale et siège ;

e. Informations sur les objets délictueux ;

f. Informations sur les véhicules qui pourraient être liés à l'événement ;

g. Informations sur les liens entre les événements (liens situationnels et basés sur des traces matérielles ou électroniques) ;

h. Images des événements ;

i. Informations provenant des sources d'information ;

j. Numéros de contrôle de processus conformément à l'article 8, alinéa 3 de la loi sur les profils ADN ;

k. Informations sur les moyens de paiement et flux financiers ;

l. Données de procédure.

1. Les participants sont autorisés à échanger mutuellement les données énumérées à l'article 8, paragraphe 2, conformément aux principes de l'article 8, paragraphe 1, à les stocker dans une base de données centrale et à les évaluer électroniquement.

2. La responsabilité du stockage physique des données incombe exclusivement à l'office central respectif.

1. L'accès à la base de données respective est strictement réservé aux personnes spécialement formées et désignées des bureaux centraux et des antennes conformément à l'article 5 alinéa 4.

2. Les autres employés des participants obtiennent connaissance du contenu de la base de données de manière indirecte, notamment sous forme de notifications, d'analyses et de rapports, seulement dans le cadre de l'accomplissement de leurs tâches.

3. Les bureaux centraux et les antennes ne peuvent modifier que les données qu'ils ont fournies. Ils ont un droit de lecture sur les données des autres antennes ainsi que du bureau central.

4. La gestion des autorisations d'accès est effectuée par le bureau central.

1. Le droit applicable est celui du canton du siège de l'office central. Ce droit détermine la compétence de l'autorité de surveillance en matière de protection des données.

2. Sous réserve de la légalité des collectes de données individuelles. Celle-ci est régie par le droit de l'autorité qui a inscrit ou fait inscrire les données.

1. Le droit à l'information, à l'accès et à la rectification est régi par le Code de procédure pénale suisse et la législation sur la protection des données du canton où se situe le siège de l'office central.

2. L'office central fournit les informations ou procède à la rectification ou à la suppression des données pertinentes après consultation de l'autorité qui a enregistré ou fait enregistrer les données.

3. L'accès peut être limité, différé ou refusé en raison des motifs de restriction prévus par le droit cantonal du canton de siège de l'office central ou des motifs de restriction prévus par le droit fédéral.

1. Les données collectées sont supprimées conformément aux principes suivants

a. Les enregistrements sont supprimés dès qu'ils ne sont plus nécessaires au traitement, mais au plus tard après 10 ans.

b. La date de début du délai est déterminée par le dernier ajout de données relatif au dernier événement enregistré.

c. Les données concernant une personne sont supprimées d'office dès que le soupçon de sa participation à des infractions selon l'article 1 est crédiblement écarté.

d. Pendant l'exécution d'une peine ou d'une mesure stationnaire et pendant une hospitalisation civile, le délai de prescription est suspendu.

2. Les données concernant les personnes lésées sont supprimées ou anonymisées par le bureau central d'office, indépendamment des délais mentionnés au paragraphe 1, dès que la finalité du traitement le permet.

1. Chaque participant prend en charge ses propres frais d'infrastructure et de licence.

2. Les coûts d'exploitation de l'office central et de la surveillance de la protection des données sont partagés entre les participants. La clé de répartition applicable dépend de la base de données concernée. Les clés de répartition possibles sont exclusivement

a. Répartition proportionnelle analogue aux articles 11 et 12 de l'accord entre la Confédération et les cantons concernant l'harmonisation de l'informatique policière en Suisse du 10 novembre 2011,

b. Nombre de participants ;

c. Population résidente permanente des participants ;

d. Volume de données.

3. La clé de répartition selon l'alinéa 2, lettres c et d, peut être complétée par une contribution de base couvrant au maximum 40 % des coûts totaux. Celle-ci est répartie équitablement entre les participants.

4. Le règlement d'exploitation applicable définit la clé de répartition applicable. L'office central envoie chaque année la facture des coûts aux participants.

1. En respectant un délai de préavis de six mois, le règlement d'exploitation peut être résilié pour la fin d'une année civile. La résiliation doit être adressée par écrit au comité de pilotage.

2. À l’entrée en vigueur de la résiliation, l'ancien participant perd le droit d'utiliser la base de données commune. En même temps, son obligation de contribution selon l'article 14 prend fin.

3. Un remboursement des dépenses matérielles et de personnel engagées par le participant sortant est en principe exclu. Les détails sont régis par le règlement d'exploitation respectif.

1. Les données saisies jusqu'alors par le participant sortant seront supprimées de la base de données, à condition qu'elles ne soient pas liées à un événement enregistré par un autre participant.

2. Lorsqu'une base de données est entièrement dissoute, les ensembles de données sont supprimés. Les coûts de liquidation éventuels sont à la charge des participants selon la clé de répartition définie dans le règlement d'exploitation.

1. Tous les cantons ou les institutions fédérales appropriées peuvent adhérer à tout moment à l'accord. L'adhésion prend effet immédiatement.

2. Chaque partie à l'accord peut résilier son adhésion en respectant un délai de préavis de six mois pour la fin d'une année civile.

3. La demande d'adhésion ainsi que la résiliation doivent être adressées par écrit au comité de pilotage.

1. L'accord entre en vigueur dès que deux parties contractantes au minimum y ont adhéré et, le cas échéant, qu'il a été publié dans leur recueil de lois.

2. Les modifications de l'accord nécessitent l'approbation de toutes les parties contractantes.

1. Le comité de pilotage informe la Chancellerie fédérale de la présente convention. La procédure est régie par l'article 270 de l'Ordonnance sur l'organisation du gouvernement et de l'administration.

2. Le comité de pilotage informe l'organe de surveillance intercantonal des règlements d'exploitation adoptés sur la base de la convention, des bases de données communes et de toute modification éventuelle.