Section 4 Système d’information HOOGAN

¹Le système électronique d’information HOOGAN permet la saisie de données relatives aux personnes qui ont commis des actes de violence lors d’une manifestation sportive en Suisse ou à l’étranger et contre lesquelles une mesure selon l’art. 6, al. 2, let. a, ou une interdiction de se rendre dans un pays donné selon l’art. 7 a été décidée.²³

²Les manifestations sportives et les événements qui y sont liés ainsi que les périmètres délimités par les cantons sont saisis dans HOOGAN.

¹Les autorités ci-après ont accès à HOOGAN exclusivement aux fins suivantes:

a.

les services de fedpol suivants:

1.²⁴

le Domaine Hooliganisme: pour l’exploitation de HOOGAN, les décisions d’interdiction de se rendre dans un pays donné, l’échange d’informations prévu par la loi, ainsi que l’évaluation de l’analyse et l’appréciation de la situation,

2.

la centrale d’engagement de fedpol: pour l’identification des personnes en cas de violence lors de manifestations sportives,

3.²⁵

le conseiller à la protection des données de fedpol: pour le traitement des demandes de renseignement et d’effacement liées à HOOGAN;

b.²⁶

les collaborateurs des autorités cantonales de police chargés d’empêcher la violence lors de manifestations sportives: pour les interdictions de périmètre, les obligations de se présenter et les gardes à vue, pour l’évaluation de l’analyse et l’appréciation de la situation, ainsi que pour la communication de données personnelles aux organisateurs de manifestations sportives en Suisse;

c.

les services des autorités cantonales de police: pour l’identification des personnes en cas de violence lors de manifestations sportives;

d.²⁷

les collaborateurs de l’OFDF affectés au contrôle des personnes: pour l’exécution des interdictions de se rendre dans un pays donné et d’entrer sur le territoire suisse;

e.²⁸

…

f.²⁹

les services spécialisés chargés de réaliser les contrôles de sécurité relatifs aux personnes (services spécialisés CSP) visés à l’art. 31, al. 2, de la loi du 18 décembre 2020 sur la sécurité de l’information³⁰: pour les procédures visées à l’art. 1, al. 1, de l’ordonnance du 8 novembre 2023 sur les contrôles de sécurité relatifs aux personnes³¹.

²Un accès complet ou un accès partiel à HOOGAN peut être autorisé. L’accès complet permet la lecture, la saisie, la modification et l’effacement de données. L’accès partiel ne permet que la lecture des données actives dans un cas concret.³²

³Disposent d’un accès complet:

a.

le Domaine Hooliganisme;

b.

les collaborateurs des autorités cantonales et communales de police chargés d’empêcher la violence lors de manifestations sportives et les collaborateurs de l’OFDF affectés au contrôle des personnes;

c.³³

les services spécialisés CSP.³⁴

⁴Disposent d’un accès partiel:

a.

la centrale d’engagement de fedpol;

b.³⁵

le conseiller à la protection des données de fedpol;

c.

les autorités cantonales de police;

d.³⁶

les collaborateurs de l’OFDF affectés au contrôle des personnes.

⁵L’accès partiel des autorités cantonales de police et de l’OFDF passe par l’interface du RIPOL.³⁷

⁶Les champs de données et les droits de traitement sont mentionnés dans l’annexe.³⁸

⁷Les autorités mentionnées à l’al. 1 veillent au respect des dispositions relatives à la protection des données et à la sécurité de l’information.³⁹

⁸Le chef du Domaine Hooliganisme de fedpol, ou son suppléant, statue sur les demandes d’accès individuelles des autorités visées à l’al. 1.⁴⁰

⁹La responsabilité du système HOOGAN incombe au Domaine Hooliganisme.⁴¹

¹Les organisateurs de manifestations sportives ne peuvent communiquer les données enregistrées dans HOOGAN aux responsables de la sécurité de ces manifestations qu’avec l’approbation de l’autorité qui a fourni les données et que dans la perspective de l’application de mesures destinées à lutter contre la violence lors de manifestations sportives.

²Les responsables de la sécurité ne peuvent traiter les données qu’en relation avec la manifestation sportive désignée par l’autorité. Les données peuvent être traitées dans des systèmes électroniques de reconnaissance des personnes.

³Les responsables de la sécurité et, le cas échéant, les organisateurs des manifestations doivent détruire les données immédiatement après la manifestation sportive. L’autorité qui a fourni les données doit être informée de leur destruction dans les 24 heures.

⁴Fedpol règle l’utilisation et le traitement des données par les organisateurs de manifestations sportives et les responsables de la sécurité dans un règlement de traitement.

¹Fedpol peut communiquer des données personnelles à des autorités étrangères de police et à des organes étrangers chargés de la sécurité lors de manifestations sportives.

²Il enregistre la communication de données à des autorités étrangères.

³Il indique au destinataire la fiabilité et l’actualité des données lors de la communication d’informations et de données personnelles.

⁴Il signale au destinataire que:

a.

les informations et les données personnelles ne peuvent être utilisées que dans le but pour lequel elles ont été communiquées;

b.

fedpol se réserve le droit de se renseigner sur l’utilisation qui en aura été faite.

¹Les données personnelles et les informations concernant chaque mesure sont effacées trois ans après que la mesure a pris fin.

²Si, durant ces trois années, une nouvelle mesure est prononcée contre la même personne, la durée de la première inscription est prolongée de trois ans, à compter de la date d’inscription de la deuxième mesure.

³Les données relatives à une mesure donnée sont effacées au plus tard après dix ans.

¹Pour garantir la sécurité des données, sont applicables:

a.⁴²

les art. 1 à 4 et 6 de l’ordonnance du 31 août 2022 sur la protection des données⁴³;

b.⁴⁴

l’ordonnance du 8 novembre 2023 sur la sécurité de l’information⁴⁵.

²Fedpol précise dans un règlement de traitement:

a.

les mesures organisationnelles et techniques contre le traitement non autorisé des données;

b.

les modalités de la journalisation automatique des données;

c.

les exigences techniques auxquelles doivent satisfaire les terminaux des utilisateurs.