Le ministre du budget, des comptes publics et de la fonction publique,
Vu la convention n° 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel ;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l'application de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifié par le décret n° 2007-451 du 25 mars 2007 ;
Vu le récépissé de déclaration délivré par la Commission nationale de l'informatique et des libertés en date du 15 janvier 2008 et portant le numéro 1262272,
Arrête :
Le traitement automatisé d'informations nominatives dénommé « Traitement du renseignement et action contre les virus (TRACVIR) » est mis en œuvre par la direction générale des impôts dans les services des impôts.
Le traitement permet d'optimiser la politique antivirale de la DGI.
Les informations nominatives traitées sont les suivantes :
― nom patronymique ou marital ;
― prénom ;
― numéro d'identification DGI ;
― adresse de messagerie ;
― adresse IP/type d'adresse (fixe ou variable) ;
― direction d'affectation ;
― nom de l'antivirus installé sur le poste de travail ;
― date d'exécution du script ;
― état de l'antivirus.
Les destinataires du traitement sont les agents des impôts informaticiens du centre de compétence antivirus, des centres de services informatiques de la DGI et des bureaux SI 2 et SI 3 de la sous-direction informatique.
La durée de conservation des informations sur l'identité du titulaire du poste est identique à celle des données de l'utilisateur dans l'annuaire de messagerie.
La durée de conservation des données calculées par le traitement équivaut à la fréquence d'exécution du script, soit la durée écoulée entre deux fermetures du client de messagerie, espacées d'au moins une semaine.
La durée de conservation des listes de restitution n'excédera pas celle nécessaire à leur exploitation dans le cadre de résolution des anomalies et sera inférieure à trois mois.
Le droit d'accès et le droit de rectification, prévus par la loi du 6 janvier 1978 susvisée, s'exercent auprès de la sous-direction de l'informatique (bureau SI 2), 4, avenue Montaigne, 93468 Noisy-le-Grand. En outre, le droit d'opposition prévu par l'article 38 de la loi précitée ne s'applique pas au présent traitement.
Le directeur général des impôts est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.
Fait à Paris, le 24 janvier 2008.
Pour le ministre et par délégation :
Le directeur général des impôts par intérim,
J.-M. Fenet