Modalités de justification des consultations et conservation des données.
I. ― En application de l'article L. 751-6 du code de la consommation, afin de pouvoir justifier qu'ils ont consulté le fichier, les établissements et organismes mentionnés à l'article 1er doivent, dans les cas de consultations aux fins mentionnées au I de l'article 2, conserver des preuves de la consultation du fichier, de son motif et de son résultat, sur un support durable. Ils doivent être en mesure de démontrer que les modalités de consultation du fichier et de conservation du résultat des consultations garantissent l'intégrité des informations ainsi collectées. Constitue un support durable tout instrument permettant aux établissements et organismes mentionnés à l'article 1er de stocker les informations constitutives de ces preuves, d'une manière telle que ces informations puissent être consultées ultérieurement pendant une période adaptée à leur finalité et reproduites à l'identique.
Le cas échéant, le résultat des consultations effectuées aux fins mentionnées au II de l'article 2 est conservé dans les conditions décrites ci-dessus.
II. ― Les établissements et organismes mentionnés à l'article 1er mettent en place des procédures internes leur permettant de justifier que les consultations du fichier ne sont effectuées qu'aux fins mentionnées à l'article 2 et à elles seules.
III. ― Les modalités de conservation du résultat des consultations doivent prévoir que seul le résultat de la dernière consultation peut être accessible à des fins de gestion courante, et uniquement dans le cadre du délai d'instruction d'un dossier de demande de crédit, de reconduction annuelle d'un contrat de crédit renouvelable ou d'attribution de moyens de paiement.
Au-delà du délai d'instruction, le résultat des consultations effectuées à ces fins doit être conservé sous forme d'archives, consultables uniquement à des fins d'audit ou dans le cadre de litiges. Lorsque le résultat d'une consultation comporte des informations relatives à plusieurs personnes en raison d'une clé de consultation identique, toutes ces informations doivent être conservées.
IV. ― Les modalités de conservation des résultats des consultations effectuées par les établissements et organismes mentionnés à l'article 1er dans le cadre de la gestion des risques liés aux crédits souscrits par leurs clients doivent prévoir que l'ensemble de ces résultats ne peut être exploité sous forme nominative qu'en une seule fois et au plus tard 30 jours après la date de la consultation la plus ancienne. Après leur exploitation, ces résultats ne peuvent être conservés que sous forme non nominative et à des fins d'actualisation des modèles de notation interne.