Afin de rassembler les preuves et d'identifier les auteurs, grâce à l'établissement de liens entre les individus, les événements ou les infractions, des crimes et délits présentant un caractère sériel, les services et unités de la police et de la gendarmerie nationales chargés d'une mission de police judiciaire peuvent mettre en œuvre, sous le contrôle des autorités judiciaires, des traitements automatisés de données à caractère personnel collectées au cours :

1° Des enquêtes préliminaires ou de flagrance ou des investigations exécutées sur commission rogatoire et concernant toute infraction punie d'au moins cinq ans d'emprisonnement ;

2° Des procédures de recherche des causes de la mort prévues par l'article 74 ou de recherche des causes d'une disparition prévues par l'article 74-1.

Ces traitements peuvent enregistrer des données à caractère personnel de la nature de celles mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans la stricte mesure nécessaire aux finalités de recherche criminelle assignées auxdits traitements.

Les traitements mentionnés à l'article 230-12 peuvent contenir des données sur les personnes, sans limitation d'âge :

1° A l'encontre desquelles il existe des indices graves ou concordants rendant vraisemblable qu'elles aient pu participer, comme auteurs ou complices, à la commission d'une infraction mentionnée au 1° de l'article 230-12 ; l'enregistrement des données concernant ces personnes peut intervenir, le cas échéant, après leur condamnation ;

2° A l'encontre desquelles il existe des raisons sérieuses de soupçonner qu'elles ont commis ou tenté de commettre une infraction mentionnée au 1° du même article 230-12 ;

3° Susceptibles de fournir des renseignements sur les faits au sens des articles 62, 78 et 101 et dont l'identité est citée dans une procédure concernant une infraction mentionnée au 1° de l'article 230-12 ;

4° Victimes d'une infraction mentionnée au 1° du même article 230-12 ;

5° Faisant l'objet d'une enquête ou d'une instruction pour recherche des causes de la mort prévue par l'article 74 ou d'une enquête ou d'une instruction pour recherche des causes d'une disparition prévue par l'article 74-1.

Les données à caractère personnel concernant les personnes qui font l'objet d'une procédure pour recherche des causes de la mort ou d'une disparition sont effacées dès lors que l'enquête a permis de retrouver la personne disparue ou d'écarter toute suspicion de crime ou délit. Dès lors que l'auteur des faits a été définitivement condamné, les personnes mentionnées aux 2°, 3° et 4° de l'article 230-13 peuvent demander l'effacement des données enregistrées dans le traitement, sauf si le procureur de la République ou le magistrat mentionné à l'article 230-9 en prescrit le maintien pour des motifs liés à la finalité du traitement, auquel cas ces motifs font l'objet d'une mention.

En application de l'article 31 de la loi n° 78-17 du 6 janvier 1978 précitée, un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, fixe les modalités d'application de la présente section. Il précise la durée de conservation des données enregistrées, les modalités d'habilitation des personnes mentionnées aux 1° et 3° de l'article 230-16 ainsi que, le cas échéant, les conditions dans lesquelles les personnes intéressées peuvent exercer leur droit d'accès et contester les décisions prises par le procureur de la République ou le magistrat mentionné à l'article 230-9.