Article 230-12 du Code de procédure pénale

Afin de rassembler les preuves et d’identifier les auteurs, grâce à l’établissement de liens entre les individus, les événements ou les infractions, des crimes et délits présentant un caractère sériel, les services et unités de la police et de la gendarmerie nationales chargés d’une mission de police judiciaire peuvent mettre en œuvre, sous le contrôle des autorités judiciaires, des traitements automatisés de données à caractère personnel collectées au cours :
1° Des enquêtes préliminaires ou de flagrance ou des investigations exécutées sur commission rogatoire et concernant toute infraction punie d’au moins cinq ans d’emprisonnement ;
2° Des procédures de recherche des causes de la mort prévues par l’article 74 ou de recherche des causes d’une disparition prévues par l’article 74-1.
Ces traitements peuvent enregistrer des données à caractère personnel de la nature de celles mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans la stricte mesure nécessaire aux finalités de recherche criminelle assignées auxdits traitements.