Les passeports sont délivrés grâce à une base centralisée de traitement automatisé de données à caractère personnel dénommée Titres électroniques sécurisés (TES), qui contient des données biométriques - l'image numérisée du visage et celle des empreintes digitales -,conservées pour une durée limitée à dix ans pour les mineurs ou quinze ans pour les majeurs. Dans sa délibération du 11 décembre 2007, la Commission nationale de l'informatique et des libertés (CNIL) a considéré que le « traitement, sous une forme automatisée et centralisée de données telles que les empreintes digitales (...) ne peut être admis que dans la mesure où des exigences de sécurité ou d'ordre public le justifient », ce qu'elle contestait au cas d'espèce. Or, l'existence de cette base de données se justifie par le souci d'améliorer la mise en oeuvre des procédures d'établissement, de délivrance, de renouvellement et de retrait des passeports ainsi que par la nécessité de mettre à la disposition des services et agents spécialement et individuellement habilités à y accéder, des données fiables en vue de faire obstacle à toute tentative de fraude lors d'une demande de renouvellement de passeport. La base « TES » constitue ainsi une réponse mesurée et adaptée à la nécessité de protéger les titulaires de passeport contre les usurpateurs d'identité et les faussaires. C'est également grâce à cette base de données, qui est placée sous la responsabilité du directeur des libertés publiques et des affaires juridiques du ministère de l'intérieur et n'est pas un fichier de police, qu'a pu être mise en oeuvre la simplification de la procédure de renouvellement des titres de voyage opérée par le décret n° 2010-506 du 18 mai 2010 relatif à la simplification de la procédure de délivrance et de renouvellement de la carte nationale d'identité et du passeport L'allégement des pièces demandées a été possible dès lors que la base de données contient suffisamment de renseignements sur le titre dont le renouvellement est demandé. Par ailleurs, le fonctionnement de cette base de données est entouré de garanties quant à la nature des données, leur conservation, leur traçabilité de consultation et l'information des personnes. Il est de plus prévu expressément que le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de l'image numérisée du visage. L'accès et l'utilisation non autorisés aux données personnelles, notamment biométriques, enregistrées dans TES, sont sanctionnés dans les conditions prévues au chapitre VII de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et aux articles 226-16 à 226-24 du code pénal. Le décret n° 2005-1726 du 30 décembre 2005 modifié relatif aux passeports offre, en outre, aux personnes concernées un droit à l'information, un droit d'accès et un droit de rectification (art. 25 et 26). La base de données TES est conforme au règlement européen n°2252/2004 du Conseil du 13 décembre 2004, modifié le 28 mai 2009, établissant des normes pour les éléments de sécurité et les éléments biométriques intégrés dans les passeports et les documents de voyage délivrés par les Etats membres.