En vertu de l'article 1, § 2, de cette loi, il y a en effet lieu de comprendre par « traitement » au sens de cette loi « toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnex ...[+++]ion, ainsi que le verrouillage, l'effacement ou la destruction de données à caractère personnel ».

Pour juger de cet équilibre, la Cour européenne des droits de l'homme tient compte notamment des dispositions de la Convention du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel (ci-après : la Convention n° 108) et de la recommandation n° R (87) 15 du Comité des ministres aux Etats membres visant à réglementer l'utilisation de données à caract ...[+++]ère personnel dans le secteur de la police (ci-après : recommandation n° R (87) 15) (CEDH, 25 février 1997, Z c. Finlande, § 95; grande chambre, 12 janvier 2010, S. et Marper c. Royaume-Uni, § 103).

Les données à caractère personnel visées à l'article 44/5, § 1, traitées dans la B.N.G. à des fins de police administrative sont archivées lorsqu'elles présentent un caractère non adéquat, non pertinent ou excessif et en tout cas : 1° pour les données à caractère personnel visées à l'article 44/5, § 1, 1°, trois ans à partir du dernier enregistrement; 2° pour les données à caractère personnel visées à l'article 44/5, § 1, 2° à 6°, cinq ans à partir du dernier enregistrement; Les données visé ...[+++]es à l'article 44/5, § 1, 2° à 6°, ne sont pas archivées tant que : a) il y a une mesure à prendre sur la base d'une décision d'une autorité administrative ou judiciaire compétente ou b) des données relatives à la personne concernée, traitées dans la B.N.G. sur base de l'article 44/5, § 3, 1°, 2° ou 6°, n'ont pas été archivées en application du § 2, a), 2°.

§ 2. Les règles de procédure, visées à l'article 17, alinéa 4, du décret, pour l'établissement, la gestion et le suivi du passeport biologique, sont les suivantes : 1° le passeport biologique ne peut être établi et/ou géré et/ou utilisé, par l'ONAD-CG que dans le respect des conditions prévues à l'article 17 du décret; 2° le passeport biologique ne peut être établi et/ou géré et/ou utilisé, par l'ONAD-CG que pour l'une au moins des finalités visées à l'article 16, § 1, alinéa 2, ou à l'article 17, alinéa 3, du décret; 3° sans préjudice des 1° et 2°, toute convention, conclue en application de l'article 17, alinéa 2, du décret détermine, notamment, l'organisation antidopage responsable du passeport biologique concerné, les modalités concernant sa gesti ...[+++]on et son utilisation, ainsi que la répartition des coûts concernant sa gestion et son utilisation; 4° en cas d'établissement d'un passeport biologique par l'ONAD-CG, celle-ci notifie, au sportif d'élite de niveau national concerné, par courrier recommandé et par courrier électronique, au moins les éléments suivants : a) l'établissement d'un passeport biologique applicable à ce sportif d'élite; b) les finalités possibles de l'utilisation des données liées au passeport biologique, ainsi que la durée maximale de conservation de ces données, conformément à l'Annexe A du standard international pour la protection des renseignements personnels; c) l'organisation antidopage responsable de la gestion et du suivi du passeport biologique; d) la possibilité, pour le sportif d'élite de niveau national concerné, de contester, dans les 15 jours suivant la notification, l'établissement d'un passeport biologique lui applicable et de demander, le cas échéant, à être entendu par l'ONAD-CG, en présence éventuelle d'un conseil et/ou médecin de son choix; 5° en cas d'application du 4°, d), l'ONAD-CG notifie sa décision au sportif d'élite de niveau national concerné : a) après réception de sa contestation et de son éventuelle audition ...

Les articles 9, 10, § 1, et 12 ne s'appliquent pas : 1° aux traitements de données à caractère personnel gérés par des autorités publiques en vue de l'exercice de leurs missions de police judiciaire; 2° aux traitements de données à caractère personnel gérés par les services de police visés à l'article 3 de la loi du 18 juillet 1991 organique du contrôle des services de police et de renseignements, en vue de l'exercice de leurs missions de police administrative; 3° aux traitements de données ...[+++] à caractère personnel gérés en vue de l'exercice de leurs missions de police administrative, par d'autres autorités publiques qui ont été désignées par arrêté royal délibéré en Conseil des ministres, après avis de la Commission de la protection de la vie privée; 4° aux traitements de données à caractère personnel rendus nécessaires par la loi du 11 janvier 1993 relative à la prévention de l'utilisation du système financier aux fins du blanchiment de capitaux; 5° au traitement de données à caractère personnel géré par le Comité permanent de contrôle des services de police et par son Service d'enquêtes en vue de l'exercice de leurs missions légales.

L'utilisation des données personnelles et sensibles concernant des particuliers ou des entreprises nécessite l'application de procédures d'identification et d'authentification fiables et sûres.