Article 4 de la Proposition de loi visant à améliorer la protection des lanceurs d'alerte

L'article 9 de la loi n° 2016-1691 du 9 décembre 2016 précitée est ainsi modifié :
1° Le I est ainsi modifié :
a) Le premier alinéa est ainsi modifié :
– après le mot : « recueillir », sont insérés les mots : « et traiter » ;
– après le mot : « celui-ci », sont insérés les mots : « et de tout tiers mentionné dans le signalement » ;
b) Le deuxième alinéa est ainsi rédigé :
« Les éléments de nature à identifier le lanceur d'alerte ne peuvent être divulgués qu'avec le consentement de celui-ci. Ils peuvent toutefois être communiqués à l'autorité judiciaire, dans le cas où les personnes chargées du recueil ou du traitement des signalements sont tenues de dénoncer les faits à celle-ci. Le lanceur d'alerte en est alors informé, à moins que cette information ne risque de compromettre la procédure judiciaire. Des explications écrites sont jointes à cette information. » ;
2° Il est ajouté un III ainsi rédigé :
« III. – Les signalements ne peuvent être conservés que le temps strictement nécessaire et proportionné à leur traitement et à la protection de leurs auteurs, des personnes qu'ils visent et des tiers qu'ils mentionnent, en tenant compte des délais d'éventuelles enquêtes complémentaires. Des données relatives aux signalements peuvent toutefois être conservées au delà de cette durée, à la condition que les personnes physiques concernées n'y soient ni identifiées, ni identifiables.
« Lorsqu'elles font l'objet d'un traitement, les données à caractère personnel relatives à des signalements sont conservées dans le respect du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données). »