Le traitement de données à caractère personnel dénommé « Système de gestion des mesures pour la protection des œuvres sur internet » a pour finalité la mise en œuvre, par la commission de protection des droits de la Haute Autorité pour la diffusion des œuvres et la protection des droits sur internet, de la procédure de recommandations prévue par l'article L. 331-25 du code de la propriété intellectuelle.

Les données à caractère personnel et informations enregistrées dans le traitement prévu à l'article 1er figurent en annexe au présent décret.

Les données à caractère personnel et informations mentionnées à l'article 2 sont effacées :
1° Deux mois après la date de réception par la commission de protection des droits des données prévues au 1° de l'annexe dans le cas où n'est pas envoyée à l'abonné, dans ce délai, la recommandation prévue au premier alinéa de l'article L. 331-25 du code de la propriété intellectuelle ;
2° Quatorze mois après la date de l'envoi d'une recommandation prévue au premier alinéa de l'article L. 331-25 du code de la propriété intellectuelle dans le cas où n'est pas intervenue, dans ce délai, la présentation au même abonné d'une nouvelle recommandation prévue au deuxième alinéa du même article ;
3° Vingt mois après la date de présentation de la lettre remise contre signature ou de tout autre moyen propre à établir la preuve de la date de présentation de la recommandation prévue au deuxième alinéa de l'article L. 331-25 du code de la propriété intellectuelle.

I. ― Ont directement accès aux données à caractère personnel et aux informations mentionnées à l'annexe au présent décret les agents publics assermentés habilités par le président de la haute autorité en application de l'article L. 331-21 du code de la propriété intellectuelle et les membres de la commission de protection des droits mentionnée à l'article 1er.
II. ― Les opérateurs de communications électroniques et les prestataires mentionnés au 2° de l'annexe au présent décret sont destinataires :
― des données techniques nécessaires à l'identification de l'abonné ;
― des recommandations prévues à l'article L. 331-25 du code de la propriété intellectuelle en vue de leur envoi par voie électronique à leurs abonnés.

Les consultations du traitement automatisé font l'objet d'un enregistrement comprenant l'identifiant du consultant, la date, l'heure et l'objet de la consultation. Ces informations sont conservées pendant un délai d'un an.

Les droits d'accès et de rectification prévus aux articles 39 et 40 de la loi du 6 janvier 1978, s'exercent auprès du président de la commission de protection des droits de la haute autorité.

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisé ne s'applique pas au présent traitement.

Le présent traitement fait l'objet d'une interconnexion avec :
1° D'une part, les traitements automatisés de données à caractère personnel mis en œuvre par les organismes de défense professionnelle régulièrement constitués, les sociétés de perception et de répartition des droits, le Centre national du cinéma et de l'image animée, pour la collecte des données et informations mentionnées au 1° de l'annexe au présent décret ;
2° D'autre part, les traitements mis en œuvre par les opérateurs de communications électroniques et les prestataires mentionnés au 2° de l'annexe au présent décret pour la collecte des données et informations mentionnées à ce même alinéa. Cette interconnexion est effectuée selon des modalités définies par une convention conclue avec les opérateurs et prestataires concernés ou, à défaut, par un arrêté conjoint du ministre chargé de la culture et du ministre chargé des communications électroniques.
Les interconnexions prévues aux 1° et 2° sont effectuées selon des modalités assurant la sécurité, l'intégrité et le suivi des données et informations conservées.

Le présent décret est applicable sur l'ensemble du territoire de la République, à l'exception de la Polynésie française.

La ministre de l'économie, de l'industrie et de l'emploi et le ministre de la culture et de la communication sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.