Article 2 AUTONOME (Arrêté du 26 mars 2008 portant création d'un traitement automatisé de données à caractère personnel relatif à la gestion du parc informatique et des immobilisations des directions et organismes du secrétariat général pour l'administration et d'autres services soutenus par la direction interarmées des réseaux d'infrastructure et des systèmes d'information de la défense)

Les catégories de données à caractère personnel enregistrées sont celles relatives :
― à l'identité (nom, prénom, nom de login) ;
― à la vie professionnelle (affectation, domaine de gestion, numéros de téléphone et de télécopie, adresse [service, bâtiment, bureau]) ;
― à l'utilisation des médias et moyens de communication (matériels et logiciels affectés [fournisseur, éditeur, date d'achat, licence, durée de garantie, temps cumulé d'exécution du processus], périphériques connectés) ;
― aux fournisseurs (raison sociale [domaine d'activité, adresse, numéros de téléphone et de télécopie], correspondants [civilité, nom et prénom, numéros de téléphone et de télécopie, service, fonction]).
La durée de conservation des données à caractère personnel ainsi enregistrées est d'un an après le départ de l'intéressé, à l'exception de celles relatives à l'utilisation des médias et moyens de communication qui sont conservées cinq ans après la cession du bien et celles relatives aux fournisseurs qui sont effacées dès qu'elles ne sont plus actualisées ou qu'elles ne sont plus utiles à la gestion de l'organisme.