Il est créé au ministère de la défense un traitement automatisé de données à caractère personnel dénommé « SOURCE WEB » dont le responsable est le directeur des ressources humaines du ministère de la défense.
Ce traitement a pour finalités :
1° La fourniture de données mentionnées à l’article 2 du présent arrêté au système d’information et de communication de la défense mentionné à l’article 2 du décret du 28 juin 2018 susvisé par le biais d’une interface de programmation d’application ;
2° L’initialisation des demandes de pensions de retraite.

Les catégories d’informations et de données à caractère personnel enregistrées sont celles relatives :
1° A l’identification des personnes concernées ;
2° A la vie personnelle ;
3° A la vie professionnelle ;
4° Aux informations d’ordre économique et financier ;
5° Aux données médico-administratives.
Elles sont précisées dans le document annexé au présent arrêté.

Les données à caractère personnel et les informations enregistrées dans le traitement sont conservées en base active jusqu’à la rupture de tout lien au service avec l’administration puis versées en archivage intermédiaire pour une durée de cinq ans.
La mise à jour des données dans « SOURCE WEB » est quotidienne et automatique.
En cas de contentieux, les données sont conservées jusqu’à l’intervention d’une décision juridictionnelle devenue définitive.

I. – Peuvent accéder, aux fins de consultation et modification, en tout ou partie aux données à caractère personnel et aux informations strictement nécessaires à leur mission, à raison de leurs attributions respectives et dans la limite du besoin d’en connaître dans le cadre de la finalité mentionnée au 2° de l’article 1er :
1° Les agents des services d’administration des ressources humaines du personnel militaire relevant de leur périmètre ;
2° Les agents du service des ressources humaines civiles de la direction des ressources humaines du ministère de la défense ;
3° Les agents du service des pensions et des risques professionnels de la direction des ressources humaines du ministère de la défense ;
4° Les agents des centres experts ressources humaines des armées ;
5° Les agents de la direction centrale du service du commissariat des armées pour la gestion des ressources humaines pour les agents relevant de son périmètre et dans le cadre de sa mission de contrôle interne.
II. – Sont destinataires des données à caractère personnel et des informations strictement nécessaires à leur mission, à raison de leurs attributions respectives et dans la limite du besoin d’en connaître, dans le cadre de la finalité mentionnée au 1° de l’article 1er, les agents des états-majors, directions et services intervenant sur des traitements de données autorisés à recevoir tout ou partie des données des ressources humaines mentionnées à l’article 2 du présent arrêté.

Toute opération relative au traitement créé par le présent arrêté fait l’objet d’un enregistrement comprenant l’identification de l’utilisateur, la date, l’heure et la nature de l’opération. Ces informations sont conservées pendant une durée d’un an maximum, avant, le cas échéant, archivage intermédiaire pour une durée ne pouvant excéder cinq ans.

L’information des personnes concernées est assurée dans les conditions prévues par l’article 13 du règlement (UE) 2016/679 du 27 avril 2016 susvisé, par les mentions disponibles sur le site intranet.
Le droit d’accès prévu à l’article 15 du même règlement, s’exercent auprès de la direction des ressources humaines du ministère de la défense « Sous-direction des SIRH » à l’adresse suivante :

– pour les demandes relatives au 1° de l’article 1 du présent arrêté : [email protected] ; ou
– pour les demandes relatives au 2° de l’article 1 du présent arrêté : [email protected] ; ou
– par voie postale, direction des ressources humaines du ministère des armées (direction des ressources humaines du ministère de la défense, sous-direction des SIRH, 16 bis, avenue Prieur-de-la-Côte-d’Or, CS 40300, 94114 Arcueil Cedex).

Les droits de rectification et de limitation prévus aux articles 16 et 18 du même règlement s’exercent auprès du gestionnaire des ressources humaines de proximité des agents.
Les droits à l’effacement, d’opposition et à la portabilité des données prévus aux articles 17, 20 et 21 du même règlement ne s’appliquent pas dans le cadre de la mise en œuvre de ce traitement.

Le présent arrêté sera publié au Journal officiel de la République française.