Le traitement des données à caractère personnel est opéré sous le contrôle du procureur de la République territorialement compétent, qui, d'office ou à la demande de la personne concernée, ordonne qu'elles soient effacées, complétées ou rectifiées, notamment en cas de requalification judiciaire, ou qu'elles fassent l'objet d'une mention. La rectification pour requalification judiciaire est de droit. Le procureur de la République se prononce dans un délai de deux mois sur les suites qu'il convient de donner aux demandes qui lui sont adressées. La personne concernée peut former cette demande sans délai à la suite d'une décision devenue définitive de relaxe, d'acquittement, de condamnation avec dispense de peine ou dispense de mention au casier judiciaire, de non-lieu ou de classement sans suite. Dans les autres cas, la personne ne peut former sa demande, à peine d'irrecevabilité, que lorsque ne figure plus aucune mention de nature pénale dans le bulletin n° 2 de son casier judiciaire. En cas de décision de relaxe ou d'acquittement devenue définitive, les données à caractère personnel concernant les personnes mises en cause sont effacées, sauf si le procureur de la République en prescrit le maintien, auquel cas elles font l'objet d'une mention. Lorsque le procureur de la République prescrit le maintien des données à caractère personnel relatives à une personne ayant bénéficié d'une décision de relaxe ou d'acquittement devenue définitive, il en avise la personne concernée. En cas de décision de non-lieu ou de classement sans suite, les données à caractère personnel concernant les personnes mises en cause font l'objet d'une mention, sauf si le procureur de la République ordonne l'effacement des données à caractère personnel. Lorsque les données à caractère personnel relatives à la personne concernée font l'objet d'une mention, elles ne peuvent faire l'objet d'une consultation dans le cadre des enquêtes administratives prévues aux articles L. 114-1 et L. 234-1 à L. 234-3 du code de la sécurité intérieure et à l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité. Les décisions du procureur de la République prévues au présent alinéa ordonnant le maintien ou l'effacement des données à caractère personnel ou ordonnant qu'elles fassent l'objet d'une mention sont prises pour des raisons liées à la finalité du fichier au regard de la nature ou des circonstances de commission de l'infraction ou de la personnalité de l'intéressé.

Les décisions d'effacement ou de rectification des informations nominatives prises par le procureur de la République sont portées à la connaissance des responsables de tous les traitements automatisés pour lesquels, sous réserve des règles d'effacement ou de rectification qui leur sont propres, ces mesures ont des conséquences sur la durée de conservation des données à caractère personnel.

Les décisions du procureur de la République sont susceptibles de recours devant le président de la chambre de l'instruction.

Le procureur de la République dispose pour l'exercice de ses fonctions d'un accès direct aux traitements automatisés de données à caractère personnel mentionnés à l'article 230-6.

Un magistrat, chargé de suivre la mise en œuvre et la mise à jour des traitements automatisés de données à caractère personnel mentionnés à l'article 230-6 et désigné à cet effet par le ministre de la justice, concourt à l'application de l'article 230-8.

Ce magistrat peut agir d'office ou sur requête des particuliers. Il dispose des mêmes pouvoirs d'effacement, de rectification ou de maintien des données personnelles dans les traitements mentionnés au premier alinéa du présent article que le procureur de la République. Lorsque la personne concernée le demande, la rectification pour requalification judiciaire est de droit. Il se prononce sur les suites qu'il convient de donner aux demandes d'effacement ou de rectification dans un délai de deux mois.

Il dispose, pour l'exercice de ses fonctions, d'un accès direct à ces traitements automatisés.

Les décisions de ce magistrat en matière d'effacement ou de rectification des données à caractère personnel sont susceptibles de recours devant le président de la chambre de l'instruction de la cour d'appel de Paris.

Les personnels spécialement habilités des services de la police et de la gendarmerie nationales désignés à cet effet ainsi que les personnels spécialement habilités de l'Etat investis par la loi d'attributions de police judiciaire, notamment les agents des douanes, les agents des services fiscaux et les inspecteurs de l'environnement mentionnés à l'article L. 172-1 du code de l'environnement, peuvent accéder aux informations, y compris nominatives, figurant dans les traitements de données à caractère personnel prévus par la présente section et détenus par chacun de ces services. L'habilitation précise la nature des données auxquelles elle autorise l'accès. L'accès, par tous moyens techniques mobiles, aux informations figurant dans les traitements de données à caractère personnel prévus par la présente section est ouvert aux seuls personnels de la police et de la gendarmerie nationales, des douanes et des services fiscaux et aux inspecteurs de l'environnement mentionnés au même article L. 172-1.

L'accès aux informations mentionnées au premier alinéa est également ouvert :

1° Aux magistrats du parquet ;

2° Aux magistrats instructeurs, pour les recherches relatives aux infractions dont ils sont saisis.

Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, fixe les modalités d'application de la présente section. Il précise notamment la liste des contraventions mentionnées à l'article 230-6, la durée de conservation des informations enregistrées, les modalités d'habilitation des personnes mentionnées à l'article 230-10 ainsi que, le cas échéant, les conditions dans lesquelles les personnes intéressées peuvent exercer leur droit d'accès et contester les décisions prises par le procureur de la République ou le magistrat mentionné à l'article 230-9.