I. – Pour l'élection de députés par les Français établis hors de France, les électeurs mentionnés à l'article R. 172 peuvent voter par correspondance électronique. A cette fin, il est créé un traitement automatisé de données à caractère personnel, placé sous la responsabilité du ministre de l'intérieur et du ministre des affaires étrangères.
Ce traitement automatisé garantit la séparation, dans des fichiers distincts, des données relatives aux électeurs, d'une part, et aux votes, d'autre part.
Le traitement, qui n'entre pas dans le champ du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, est régi par le titre Ier de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
Toutefois, les personnes concernées bénéficient de l'information prévue par l'article 48 de cette loi et disposent d'un droit d'accès et de rectification, qui s'exerce auprès du ministre des affaires étrangères, dans les conditions prévues par ses articles 49 et 50.
II. – Préalablement à sa mise en place, ou à toute modification substantielle de sa conception, le système de vote électronique fait l'objet d'une expertise indépendante destinée à vérifier le respect des garanties prévues par la présente sous-section.
Si, au vu de cette expertise ou des circonstances de l'élection, il apparaît que les matériels et les logiciels ne permettent pas de garantir le secret du vote et la sincérité du scrutin au sens de l'article L. 330-13, le ministre des affaires étrangères peut, par arrêté pris après avis de l'Agence nationale de la sécurité des systèmes d'information, décider de ne pas mettre en œuvre le système de vote électronique.
III. – Un arrêté conjoint du ministre de l'intérieur et du ministre des affaires étrangères précise les caractéristiques du traitement prévu au I.
Il fixe notamment :
1° Les catégories de données à caractère personnel enregistrées dans le traitement ;
2° Les modalités de l'expertise indépendante prévue au II ;
3° Les garanties entourant le recours éventuel à un prestataire technique chargé, dans le respect des obligations de sécurité résultant de la présente sous-section, de la maîtrise d'œuvre du traitement automatisé ainsi que les modalités de son intervention ;
4° Les modalités de transmission de l'identifiant et du mot de passe prévues à l'article R. 176-3-7 ainsi que les modalités de récupération en cas de perte par l'électeur de son identifiant ou de son mot de passe ;
5° Le nombre maximal de caractères dont le candidat dispose lors de sa déclaration de candidature pour indiquer, le cas échéant, l'étiquette politique qu'il a choisie ;
6° Les conditions de mise en œuvre d'un dispositif de secours en cas de défaillance.