Après l'article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure, il est inséré un article 21-1 ainsi rédigé :
« Art. 21-1. - I. - Les services et unités de la police et de la gendarmerie nationales chargés d'une mission de police judiciaire peuvent mettre en oeuvre, sous le contrôle des autorités judiciaires, des traitements automatisés de données à caractère personnel collectées au cours des enquêtes préliminaires ou de flagrance ou des investigations exécutées sur commission rogatoire et concernant tout crime ou délit portant atteinte aux personnes punis de plus de cinq ans d'emprisonnement ou portant atteinte aux biens et punis de plus de sept ans d'emprisonnement, ou collectées au cours des procédures de recherche de cause de la mort et des causes de disparitions inquiétantes, afin de faciliter la constatation des crimes et délits présentant un caractère sériel, d'en rassembler les preuves et d'en identifier les auteurs, grâce à l'établissement de liens entre les individus, les événements ou les infractions pouvant en mettre en évidence ce caractère sériel.
« Ces traitements peuvent enregistrer des données à caractère personnel de la nature de celles mentionnées au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans la stricte mesure nécessaire aux finalités de recherche criminelle assignées auxdits traitements.
« II. - Ces traitements peuvent contenir des données sur les personnes, sans limitation d'âge :
« 1° A l'encontre desquelles il existe des indices graves ou concordants rendant vraisemblable qu'elles aient pu participer, comme auteurs ou complices, à la commission d'une infraction mentionnée au premier alinéa du I ; l'enregistrement des données concernant ces personnes peut intervenir, le cas échéant, après leur condamnation ;
« 2° A l'encontre desquelles il existe des raisons sérieuses de soupçonner qu'elles ont commis ou tenté de commettre une infraction mentionnée au premier alinéa du I ;
« 3° Susceptibles de fournir des renseignements sur les faits au sens des articles 62, 78 et 101 du code de procédure pénale et dont l'identité est citée dans une procédure concernant une infraction mentionnée au premier alinéa du I ;
« 4° Victimes d'une infraction mentionnée au premier alinéa du I ;
« 5° Faisant l'objet d'une enquête ou d'une instruction pour recherche des causes de la mort, prévue par l'article 74 du code de procédure pénale, ou d'une enquête ou d'une instruction pour recherche des causes d'une disparition inquiétante ou suspecte, prévue par les articles 74-1 et 80-4 du même code.
« III. - Les dispositions du III de l'article 21 sont applicables à ces traitements.
« Les personnes mentionnées aux 2°, 3° et 4° du II peuvent demander l'effacement des données enregistrées dans le traitement dès lors que l'auteur des faits a été définitivement condamné, sauf si le procureur de la République compétent en prescrit le maintien pour des raisons liées à la finalité du traitement, auquel cas elles font l'objet d'une mention.
« IV. - Sont destinataires des données à caractère personnel mentionnées au présent article :
« - les personnels spécialement habilités et individuellement désignés de la police et de la gendarmerie nationales ;
« - les magistrats du parquet et les magistrats instructeurs, pour les recherches relatives aux infractions dont ils sont saisis.
« L'habilitation précise la nature des données auxquelles elle autorise l'accès.
« V. - Les dispositions de l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité ne sont pas applicables aux traitements prévus par le présent article.
« VI. - En application de l'article 26 de la loi n° 78-17 du 6 janvier 1978 précitée, un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, fixe les modalités d'application du présent article. Il précise la durée de conservation des données enregistrées, les modalités d'habilitation des personnes mentionnées au deuxième alinéa du IV, ainsi que, le cas échéant, les conditions dans lesquelles les personnes intéressées peuvent exercer leur droit d'accès de manière indirecte, conformément aux dispositions de l'article 41 de la loi n° 78-17 du 6 janvier 1978 précitée. »