Ordonnance n° 2018-1125 du 12 décembre 2018 prise en application de l'article 32 de la loi n° 2018-493 du 20 juin 201...
G
garde des sceaux, ministre de la justice6b3b72458dc3ee17f8b7097ae3b2c8fff6cb6058Version précédente : 7a566435
Résumé IA
Ce changement transforme l'Institut national des données de santé en une « Plateforme des données de santé » dotée de nouvelles prérogatives financières et de gestion des ressources humaines, lui permettant d'agir avec plus de flexibilité pour recruter du personnel et gérer ses fonds comme une entreprise. Les droits des citoyens évoluent notamment par un renforcement de l'information sur leurs droits d'opposition et une facilitation accrue de l'accès à leurs données pour la recherche, tout en maintenant un cadre strict de protection de la vie privée. Pour les usagers, cela signifie une administration plus réactive et transparente, capable de soutenir financièrement l'innovation tout en garantissant un secrétariat unique pour la protection des données personnelles.
Informations
- Gouvernement
- Philippe
- Ministère
- garde des sceaux, ministre de la justice
- Publication
- 2018-12-13
- NOR
- JUSC1829503R
- Source
- Légifrance ↗
Ce qui a changé 1 fichier +116 -46
| Article LEGIARTI000037825711 L6199→6199 | ||
| 6199 | 6199 | |
| 6200 | 6200 | Les membres des commissions et les personnes mentionnés à l'alinéa précédent sont soumis aux dispositions du premier alinéa de l'article L. 4113-13. L'obligation prévue au premier alinéa de l'article L. 4113-13 est étendue aux liens avec les entreprises intervenant dans le domaine de compétence des autorités et organismes mentionnés au I de l'article L. 1451-1. En cas de manquement à ces dispositions, l'autorité administrative peut mettre fin à leurs fonctions. |
| 6201 | 6201 | |
| 6202 | ## Chapitre II : Institut national des données de santé | |
| 6202 | ## Chapitre II : Plateforme des données de santé | |
| 6203 | 6203 | |
| 6204 | **Article LEGIARTI000037825711** | |
| 6204 | **Article LEGIARTI000038883123** | |
| 6205 | 6205 | |
| 6206 | Un groupement d'intérêt public, dénommé : " Institut national des données de santé ", est constitué entre l'Etat, des organismes assurant une représentation des malades et des usagers du système de santé, des producteurs de données de santé et des utilisateurs publics et privés de données de santé, y compris des organismes de recherche en santé. | |
| 6206 | I.-Le groupement d'intérêt public mentionné à l'article L. 1462-1 peut recruter des personnels dont les contrats relèvent du droit privé. Il peut également employer des agents titulaires des trois fonctions publiques en position de détachement ou de mise à disposition et employer ou recruter des agents non titulaires de droit public sous contrats à durée déterminée ou indéterminée. | |
| 6207 | ||
| 6208 | II.-Le groupement d'intérêt public est soumis en matière de gestion financière et comptable aux règles applicables aux entreprises industrielles et commerciales. Par dérogation à ces règles, il peut déposer des fonds au Trésor public. Il peut percevoir des recettes correspondant à des prestations facturées à des tiers en application du 6° de l'article L. 1462-1. | |
| 6209 | ||
| 6210 | Le groupement d'intérêt public n'est pas soumis à l'[article 64 de la loi n° 2007-1822 du 24 décembre 2007](/affichTexteArticle.do?cidTexte=JORFTEXT000017853368&idArticle=JORFARTI000017854210&categorieLien=cid) de finances pour 2008. | |
| 6211 | ||
| 6212 | Le groupement d'intérêt public est soumis au contrôle économique et financier de l'Etat dans des conditions fixées par décret en Conseil d'Etat et adaptées à ses missions et conditions de fonctionnement. | |
| 6213 | ||
| 6214 | **Article LEGIARTI000038886833** | |
| 6215 | ||
| 6216 | Un groupement d'intérêt public, dénommé “ Plateforme des données de santé ”, est constitué entre l'Etat, des organismes assurant une représentation des malades et des usagers du système de santé, des producteurs de données de santé et des utilisateurs publics et privés de données de santé, y compris des organismes de recherche en santé. | |
| 6207 | 6217 | |
| 6208 | 6218 | Il est notamment chargé : |
| 6209 | 6219 | |
| 6210 | 1° De veiller à la qualité des données de santé et aux conditions générales de leur mise à disposition, garantissant leur sécurité et facilitant leur utilisation dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ; | |
| 6220 | 1° De réunir, organiser et mettre à disposition les données du système national des données de santé mentionné à l'article L. 1461-1 et de promouvoir l'innovation dans l'utilisation des données de santé ; | |
| 6221 | ||
| 6222 | 2° D'informer les patients, de promouvoir et de faciliter leurs droits, en particulier concernant les droits d'opposition dans le cadre du 1° du I de l'article L. 1461-3 ; | |
| 6223 | ||
| 6224 | 3° D'assurer le secrétariat unique mentionné à l'[article 76 de la loi n° 78-17 du 6 janvier 1978](/affichTexteArticle.do?cidTexte=JORFTEXT000000886460&idArticle=LEGIARTI000038886903&dateTexte=&categorieLien=id "Loi n° 78-17 du 6 janvier 1978 - art. 76 \(VT\)") relative à l'informatique, aux fichiers et aux libertés ; | |
| 6211 | 6225 | |
| 6212 | 2° D'assurer le secrétariat unique mentionné à l'article 77 de la même loi ; | |
| 6226 | 4° D'assurer le secrétariat du comité éthique et scientifique pour les recherches, les études et les évaluations dans le domaine de la santé ; | |
| 6213 | 6227 | |
| 6214 | 3° D'émettre un avis sur le caractère d'intérêt public que présente une recherche, une étude ou une évaluation, dans les conditions prévues au deuxième alinéa de l'article 73 ; | |
| 6228 | 5° De contribuer à l'élaboration, par la Commission nationale de l'informatique et des libertés, de référentiels et de méthodologies de référence au sens du [b du 2° du I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 précitée](/affichTexteArticle.do?cidTexte=JORFTEXT000000886460&idArticle=LEGIARTI000006528072&dateTexte=&categorieLien=cid). Il facilite la mise à disposition de jeux de données de santé présentant un faible risque d'impact sur la vie privée, dans les conditions prévues au II de l'article 66 de la même loi ; | |
| 6215 | 6229 | |
| 6216 | 4° De contribuer à l'élaboration, par la Commission nationale de l'informatique et des libertés, de référentiels et de méthodologies de référence au sens du b du 2° de l'article 8 de la même loi. Il facilite la mise à disposition de jeux de données de santé présentant un faible risque d'impact sur la vie privée, dans les conditions prévues au II de l'article 66 de la même loi ; | |
| 6230 | 6° De procéder, pour le compte d'un tiers et à la demande de ce dernier, à des opérations nécessaires à la réalisation d'un traitement de données issues du système national des données de santé pour lequel ce tiers a obtenu une autorisation dans les conditions définies à l'article L. 1461-3 du présent code ; | |
| 6217 | 6231 | |
| 6218 | 5° De contribuer à l'expression des besoins en matière de données anonymes et de résultats statistiques, en vue de leur mise à la disposition du public. | |
| 6232 | 7° De contribuer à diffuser les normes de standardisation pour l'échange et l'exploitation des données de santé, en tenant compte des standards européens et internationaux ; | |
| 6233 | ||
| 6234 | 8° D'accompagner, notamment financièrement, les porteurs de projets sélectionnés dans le cadre d'appels à projets lancés à son initiative et les producteurs de données associés aux projets retenus. | |
| 6219 | 6235 | |
| 6220 | 6236 | Il publie chaque année un rapport transmis au Parlement. |
| 6221 | 6237 | |
| 6222 | 6238 | ## Chapitre Ier : Système national des données de santé |
| 6223 | 6239 | |
| 6224 | **Article LEGIARTI000031923915** | |
| 6225 | ||
| 6226 | I. - Le système national des données de santé ne contient ni les noms et prénoms des personnes, ni leur numéro d'inscription au répertoire national d'identification des personnes physiques, ni leur adresse. Les numéros d'identification des professionnels de santé sont conservés et gérés séparément des autres données. | |
| 6227 | ||
| 6228 | II. - Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, détermine les données à caractère personnel qui, en raison du risque d'identification directe des personnes concernées, sont confiées à un organisme distinct du responsable du système national des données de santé et des responsables des traitements. | |
| 6229 | ||
| 6230 | Cet organisme est seul habilité à détenir le dispositif de correspondance permettant de réidentifier les personnes à partir des données du système national des données de santé. Il assure la sécurité de ce dispositif. | |
| 6231 | ||
| 6232 | III. - La Commission nationale de l'informatique et des libertés peut autoriser l'accès aux données détenues par l'organisme mentionné au II du présent article, dans les conditions prévues par la loi n° 78-17 du 6 janvier 1978 précitée, quand il est nécessaire : | |
| 6240 | **Article LEGIARTI000032263910** | |
| 6233 | 6241 | |
| 6234 | 1° Pour avertir une personne d'un risque sanitaire grave auquel elle est exposée ou pour lui proposer de participer à une recherche ; | |
| 6242 | Les données du système national des données de santé qui font l'objet d'une mise à la disposition du public sont traitées pour prendre la forme de statistiques agrégées ou de données individuelles constituées de telle sorte que l'identification, directe ou indirecte, des personnes concernées y est impossible. Ces données sont mises à disposition gratuitement. La réutilisation de ces données ne peut avoir ni pour objet ni pour effet d'identifier les personnes concernées. | |
| 6235 | 6243 | |
| 6236 | 2° Pour la réalisation d'un traitement à des fins de recherche, d'étude ou d'évaluation si le recours à ces données est nécessaire, sans solution alternative, à la finalité du traitement et proportionné aux résultats attendus. | |
| 6244 | Par dérogation au premier alinéa du présent article, les données relatives à l'activité des professionnels de santé publiées par les organismes gestionnaires des régimes obligatoires de base d'assurance maladie, en application de l'[article L. 162-1-11 du code de la sécurité sociale](/affichCodeArticle.do?cidTexte=LEGITEXT000006073189&idArticle=LEGIARTI000006741318&dateTexte=&categorieLien=cid "Code de la sécurité sociale. - art. L162-1-11 \(M\)"), sont réutilisées dans les conditions mentionnées aux articles [L. 322-1](/affichCodeArticle.do?cidTexte=LEGITEXT000031366350&idArticle=LEGIARTI000032255220&dateTexte=&categorieLien=cid "Code des relations entre le public et l'adminis... - art. L322-1 \(V\)") et [L. 322-2](/affichCodeArticle.do?cidTexte=LEGITEXT000031366350&idArticle=LEGIARTI000032255222&dateTexte=&categorieLien=cid "Code des relations entre le public et l'adminis... - art. L322-2 \(V\)") du code des relations entre le public et l'administration | |
| 6237 | 6245 | |
| 6238 | **Article LEGIARTI000031923922** | |
| 6246 | **Article LEGIARTI000038886840** | |
| 6239 | 6247 | |
| 6240 | L'accès aux données de santé autres que celles mentionnées à l'article [L. 1461-2](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923894&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1461-2 \(V\)") est gratuit pour : | |
| 6248 | Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés : | |
| 6241 | 6249 | |
| 6242 | 1° Les recherches, les études ou les évaluations demandées par l'autorité publique ; | |
| 6250 | 1° Désigne les organismes chargés de gérer la mise à disposition effective des données du système national des données de santé et détermine leurs responsabilités respectives ; | |
| 6243 | 6251 | |
| 6244 | 2° Les recherches réalisées exclusivement pour les besoins de services publics administratifs. | |
| 6252 | 2° Dresse la liste des catégories de données réunies au sein du système national des données de santé et des modalités d'alimentation du système national des données de santé, y compris par les organismes d'assurance maladie complémentaire ; | |
| 6245 | 6253 | |
| 6246 | **Article LEGIARTI000031923932** | |
| 6254 | 3° Fixe, dans les limites prévues au III de l'article [L. 1461-3](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923903&dateTexte=&categorieLien=cid), la liste des services, des établissements ou des organismes bénéficiant de l'autorisation mentionnée au même III ; | |
| 6247 | 6255 | |
| 6248 | Pour les finalités de recherche, d'étude ou d'évaluation, la mise à disposition des données des composantes du système national des données de santé mentionnées aux 1° à 5° du I de l'article [L. 1461-1](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923882&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1461-1 \(V\)") est régie par le présent chapitre. | |
| 6256 | 4° Fixe les conditions de désignation et d'habilitation des personnes autorisées à accéder au système national des données de santé ; | |
| 6249 | 6257 | |
| 6250 | **Article LEGIARTI000032263910** | |
| 6258 | 5° Détermine les modalités selon lesquelles les organismes mentionnés au 1° du présent article garantissent à toute personne qui leur en fait la demande, en application de l'article 74 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, que ses données de santé à caractère personnel ne seront pas mises à disposition dans le cadre du 1° du I de l'article L. 1461-3 du présent code ; | |
| 6251 | 6259 | |
| 6252 | Les données du système national des données de santé qui font l'objet d'une mise à la disposition du public sont traitées pour prendre la forme de statistiques agrégées ou de données individuelles constituées de telle sorte que l'identification, directe ou indirecte, des personnes concernées y est impossible. Ces données sont mises à disposition gratuitement. La réutilisation de ces données ne peut avoir ni pour objet ni pour effet d'identifier les personnes concernées. | |
| 6260 | 6° Définit les catégories de responsables des traitements du système national des données de santé et les responsables de traitement et fixe leurs rôles respectifs ; | |
| 6253 | 6261 | |
| 6254 | Par dérogation au premier alinéa du présent article, les données relatives à l'activité des professionnels de santé publiées par les organismes gestionnaires des régimes obligatoires de base d'assurance maladie, en application de l'[article L. 162-1-11 du code de la sécurité sociale](/affichCodeArticle.do?cidTexte=LEGITEXT000006073189&idArticle=LEGIARTI000006741318&dateTexte=&categorieLien=cid "Code de la sécurité sociale. - art. L162-1-11 \(M\)"), sont réutilisées dans les conditions mentionnées aux articles [L. 322-1](/affichCodeArticle.do?cidTexte=LEGITEXT000031366350&idArticle=LEGIARTI000032255220&dateTexte=&categorieLien=cid "Code des relations entre le public et l'adminis... - art. L322-1 \(V\)") et [L. 322-2](/affichCodeArticle.do?cidTexte=LEGITEXT000031366350&idArticle=LEGIARTI000032255222&dateTexte=&categorieLien=cid "Code des relations entre le public et l'adminis... - art. L322-2 \(V\)") du code des relations entre le public et l'administration | |
| 6262 | 7° Précise les modalités d'application du 6° du I de l'article [L. 1461-1](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923882&dateTexte=&categorieLien=cid). | |
| 6255 | 6263 | |
| 6256 | **Article LEGIARTI000037825715** | |
| 6264 | **Article LEGIARTI000038886844** | |
| 6257 | 6265 | |
| 6258 | Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés : | |
| 6266 | Pour les traitements mentionnés aux articles 65 et 72 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, la mise à disposition des données des composantes du système national des données de santé mentionnées aux 1° à 11° du I de l'article [L. 1461-1](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923882&dateTexte=&categorieLien=cid) est régie par le présent chapitre. | |
| 6259 | 6267 | |
| 6260 | 1° Désigne les organismes chargés de gérer la mise à disposition effective des données du système national des données de santé et détermine leurs responsabilités respectives ; | |
| 6268 | **Article LEGIARTI000038886849** | |
| 6261 | 6269 | |
| 6262 | 2° Dresse la liste des catégories de données réunies au sein du système national des données de santé et des modalités d'alimentation du système national des données de santé, y compris par les organismes d'assurance maladie complémentaire ; | |
| 6270 | L'accès aux données de santé autres que celles mentionnées à l'article [L. 1461-2](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923894&dateTexte=&categorieLien=cid) est gratuit pour : | |
| 6263 | 6271 | |
| 6264 | 3° Fixe, dans les limites prévues au III de l'article [L. 1461-3](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000037825720&dateTexte=&categorieLien=id "Code de la santé publique - art. L1461-3 \(VD\)"), la liste des services, des établissements ou des organismes bénéficiant de l'autorisation mentionnée au même III ; | |
| 6272 | 1° Les traitements de données concernant la santé demandés par l'autorité publique ; | |
| 6265 | 6273 | |
| 6266 | 4° Fixe les conditions de désignation et d'habilitation des personnes autorisées à accéder au système national des données de santé ; | |
| 6274 | 2° Les recherches réalisées exclusivement pour les besoins de services publics administratifs. | |
| 6267 | 6275 | |
| 6268 | 5° Fixe les conditions de gestion et de conservation séparées des données permettant une identification directe des personnes en application de l'article [L. 1461-4](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923910&dateTexte=&categorieLien=cid) et détermine l'organisme à qui sont confiées ces données ; | |
| 6276 | **Article LEGIARTI000038886857** | |
| 6269 | 6277 | |
| 6270 | 6° Détermine les modalités selon lesquelles les organismes mentionnés au 1° du présent article garantissent à toute personne qui leur en fait la demande, en application de l'article 74 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, que ses données de santé à caractère personnel ne seront pas mises à disposition dans le cadre du 1° du I de l'article L. 1461-3 du présent code. | |
| 6278 | Le système national des données de santé ne contient ni les noms et prénoms des personnes, ni leur numéro d'inscription au répertoire national d'identification des personnes physiques, ni leur adresse. Les numéros d'identification des professionnels de santé sont conservés et gérés séparément des autres données. | |
| 6271 | 6279 | |
| 6272 | **Article LEGIARTI000037825720** | |
| 6280 | **Article LEGIARTI000038886860** | |
| 6273 | 6281 | |
| 6274 | 6282 | I.-Un accès aux données à caractère personnel du système national des données de santé ne peut être autorisé que pour permettre des traitements : |
| 6275 | 6283 | |
| 6276 | 1° Soit à des fins de recherche, d'étude ou d'évaluation contribuant à une finalité mentionnée au III de l'article [L. 1461-1 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923882&dateTexte=&categorieLien=cid)et répondant à un motif d'intérêt public ; | |
| 6284 | 1° Soit contribuant à une finalité mentionnée au III de l'article [L. 1461-1 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923882&dateTexte=&categorieLien=cid)et répondant à un motif d'intérêt public ; | |
| 6277 | 6285 | |
| 6278 | 6286 | 2° Soit nécessaires à l'accomplissement des missions des services de l'Etat, des établissements publics ou des organismes chargés d'une mission de service public compétents, dans les conditions définies au III du présent article. |
| 6279 | 6287 | |
| 6280 | Le responsable de tels traitements n'est autorisé à accéder aux données du système national des données de santé et à procéder à des appariements avec ces données que dans la mesure où ces actions sont rendues strictement nécessaires par les finalités de la recherche, de l'étude ou de l'évaluation ou par les missions de l'organisme concerné. | |
| 6288 | Le responsable de tels traitements n'est autorisé à accéder aux données du système national des données de santé et à procéder à des appariements avec ces données que dans la mesure où ces actions sont rendues strictement nécessaires par les finalités des traitements ou par les missions de l'organisme concerné. | |
| 6281 | 6289 | |
| 6282 | 6290 | Seules les personnes nommément désignées et habilitées à cet effet par le responsable du traitement, dans les conditions précisées par le décret en Conseil d'Etat mentionné à l'article [L. 1461-7](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923936&dateTexte=&categorieLien=cid), sont autorisées à accéder aux données du système national des données de santé. |
| 6283 | 6291 | |
| 6284 | II.-Les traitements à des fins de recherche, d'étude ou d'évaluation mentionnés au 1° du I du présent article sont autorisés selon la procédure définie à la sous-section 2 de la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978 précitée. | |
| 6292 | II.-Les traitements de données concernant la santé mentionnés au 1° du I du présent article sont autorisés selon les procédures définies à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978 précitée. | |
| 6285 | 6293 | |
| 6286 | 6294 | Les personnes produisant ou commercialisant des produits mentionnés au II de l'article [L. 5311-1 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000006690344&dateTexte=&categorieLien=cid)du présent code ou les organismes mentionnés au 1° du A et aux 1°, 2°, 3°, 5° et 6° du B du I de l'article [L. 612-2 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072026&idArticle=LEGIARTI000006659437&dateTexte=&categorieLien=cid)du code monétaire et financier ainsi que les intermédiaires d'assurance mentionnés à l'article L. 511-1 du code des assurances sont tenus : |
| 6287 | 6295 | |
| Article LEGIARTI000038886868 L6293→6301 | ||
| 6293 | 6301 | |
| 6294 | 6302 | L'accès aux données est subordonné : |
| 6295 | 6303 | |
| 6296 | a) Avant le début de la recherche, à la communication, par le demandeur, au groupement d'intérêt public mentionné à l'article [L. 1462-1](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923960&dateTexte=&categorieLien=cid) de l'étude ou de l'évaluation de l'autorisation de la Commission nationale de l'informatique et des libertés, d'une déclaration des intérêts du demandeur en rapport avec l'objet du traitement et du protocole d'analyse, précisant notamment les moyens d'en évaluer la validité et les résultats ; | |
| 6304 | a) Avant le début de la mise en œuvre du traitement, à la communication, par le demandeur, au groupement d'intérêt public mentionné à l'article [L. 1462-1](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923960&dateTexte=&categorieLien=cid) de l'étude ou de l'évaluation de l'autorisation de la Commission nationale de l'informatique et des libertés, d'une déclaration des intérêts du demandeur en rapport avec l'objet du traitement et du protocole d'analyse, précisant notamment les moyens d'en évaluer la validité et les résultats ; | |
| 6297 | 6305 | |
| 6298 | b) A l'engagement du demandeur de communiquer au groupement d'intérêt public mentionné au même article L. 1462-1, dans un délai raisonnable après la fin de la recherche, de l'étude ou de l'évaluation, la méthode, les résultats de l'analyse et les moyens d'en évaluer la validité. | |
| 6306 | b) A l'engagement du demandeur de communiquer au groupement d'intérêt public mentionné au même article L. 1462-1, dans un délai raisonnable après la fin du traitement, de l'étude ou de l'évaluation, la méthode et, pour les traitements mentionnés à la sous-section 2 de la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978 précitée, les résultats de l'analyse et les moyens d'en évaluer la validité. | |
| 6299 | 6307 | |
| 6300 | 6308 | Le groupement d'intérêt public mentionné audit article L. 1462-1 publie sans délai l'autorisation de la Commission nationale de l'informatique et des libertés, la déclaration des intérêts, puis les résultats et la méthode. |
| 6301 | 6309 | |
| 6302 | 6310 | III.-Le décret en Conseil d'Etat mentionné à l'article L. 1461-7 fixe la liste des services de l'Etat, des établissements publics ou des organismes chargés d'une mission de service public autorisés à traiter des données à caractère personnel du système national des données de santé pour les besoins de leurs missions. Ce décret précise, pour chacun de ces services, établissements ou organismes, l'étendue de cette autorisation, les conditions d'accès aux données et celles de la gestion des accès. |
| 6303 | 6311 | |
| 6304 | ## Chapitre préliminaire : Principes relatifs à la mise à disposition des données de santé | |
| 6312 | **Article LEGIARTI000038886868** | |
| 6305 | 6313 | |
| 6306 | **Article LEGIARTI000031923873** | |
| 6314 | I.-Le système national des données de santé rassemble et met à disposition : | |
| 6307 | 6315 | |
| 6308 | Les données de santé à caractère personnel recueillies à titre obligatoire et destinées aux services ou aux établissements publics de l'Etat ou des collectivités territoriales ou aux organismes de sécurité sociale peuvent faire l'objet de traitements à des fins de recherche, d'étude ou d'évaluation présentant un caractère d'intérêt public, dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Les traitements réalisés à cette fin ne peuvent avoir ni pour objet ni pour effet de porter atteinte à la vie privée des personnes concernées. Sauf disposition législative contraire, ils ne doivent en aucun cas avoir pour fin l'identification directe ou indirecte de ces personnes. | |
| 6316 | 1° Les données issues des systèmes d'information mentionnés à l'article [L. 6113-7 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000006690710&dateTexte=&categorieLien=cid)du présent code ; | |
| 6317 | ||
| 6318 | 2° Les données du système national d'information interrégimes de l'assurance maladie mentionné à l'[article L. 161-28-1 du code de la sécurité sociale ](/affichCodeArticle.do?cidTexte=LEGITEXT000006073189&idArticle=LEGIARTI000006741264&dateTexte=&categorieLien=cid); | |
| 6319 | ||
| 6320 | 3° Les données sur les causes de décès mentionnées à l'[article L. 2223-42 du code général des collectivités territoriales ](/affichCodeArticle.do?cidTexte=LEGITEXT000006070633&idArticle=LEGIARTI000006390330&dateTexte=&categorieLien=cid); | |
| 6321 | ||
| 6322 | 4° Les données médico-sociales du système d'information mentionné à l'[article L. 247-2 du code de l'action sociale et des familles ](/affichCodeArticle.do?cidTexte=LEGITEXT000006074069&idArticle=LEGIARTI000006797135&dateTexte=&categorieLien=cid); | |
| 6323 | ||
| 6324 | 5° Un échantillon représentatif des données de remboursement par bénéficiaire transmises par des organismes d'assurance maladie complémentaire et défini en concertation avec leurs représentants ; | |
| 6325 | ||
| 6326 | 6° Les données destinées aux professionnels et organismes de santé recueillies à l'occasion des activités mentionnées au I de l'article L. 1111-8 du présent code donnant lieu à la prise en charge des frais de santé en matière de maladie ou de maternité mentionnée à l'article L. 160-1 du code de la sécurité sociale et à la prise en charge des prestations mentionnées à l'article L. 431-1 du même code en matière d'accidents du travail et de maladies professionnelles ; | |
| 6327 | ||
| 6328 | 7° Les données relatives à la perte d'autonomie, évaluée à l'aide de la grille mentionnée à l'article L. 232-2 du code de l'action sociale et des familles, lorsque ces données sont appariées avec les données mentionnées aux 1° à 6° du présent I ; | |
| 6309 | 6329 | |
| 6310 | Les citoyens, les usagers du système de santé, les professionnels de santé, les établissements de santé et leurs organisations représentatives ainsi que les organismes participant au financement de la couverture contre le risque maladie ou réalisant des recherches, des études ou des évaluations à des fins de santé publique, les services de l'Etat, les institutions publiques compétentes en matière de santé et les organismes de presse ont accès aux données mentionnées au premier alinéa dans les conditions définies par la loi n° 78-17 du 6 janvier 1978 précitée et, le cas échéant, par les dispositions propres à ces traitements. | |
| 6330 | 8° Les données à caractère personnel des enquêtes dans le domaine de la santé, lorsque ces données sont appariées avec des données mentionnées aux 1° à 6° ; | |
| 6331 | ||
| 6332 | 9° Les données recueillies lors des visites médicales et de dépistage obligatoires prévues à l'article L. 541-1 du code de l'éducation ; | |
| 6333 | ||
| 6334 | 10° Les données recueillies par les services de protection maternelle et infantile dans le cadre de leurs missions définies à l'article L. 2111-1 du présent code ; | |
| 6335 | ||
| 6336 | 11° Les données de santé recueillies lors des visites d'information et de prévention, telles que définies à l'article L. 4624-1 du code du travail. | |
| 6337 | ||
| 6338 | II.-Le système national des données de santé est mis en œuvre dans le cadre d'orientations générales définies par l'Etat, en concertation avec les organismes responsables des systèmes d'information et des données mentionnés au I du présent article. | |
| 6339 | ||
| 6340 | Les responsables ou les catégories de responsables des traitements du système national des données de santé et leurs rôles respectifs sont définis par décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés. Les responsables de ces traitements sont nominativement désignés par arrêté. | |
| 6341 | ||
| 6342 | La méthode d'appariement des données mentionnées au 5° dudit I avec les données correspondantes du système national des données de santé est élaborée en concertation avec les représentants des organismes qui transmettent les données concernées. | |
| 6343 | ||
| 6344 | III.-Le système national des données de santé a pour finalité la mise à disposition des données, dans les conditions définies aux articles [L. 1461-2 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923894&dateTexte=&categorieLien=cid)et [L. 1461-3](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923903&dateTexte=&categorieLien=cid), pour contribuer : | |
| 6345 | ||
| 6346 | 1° A l'information sur la santé ainsi que sur l'offre de soins, la prise en charge médico-sociale et leur qualité ; | |
| 6347 | ||
| 6348 | 2° A la définition, à la mise en œuvre et à l'évaluation des politiques de santé et de protection sociale ; | |
| 6349 | ||
| 6350 | 3° A la connaissance des dépenses de santé, des dépenses d'assurance maladie et des dépenses médico-sociales ; | |
| 6351 | ||
| 6352 | 4° A l'information des professionnels, des structures et des établissements de santé ou médico-sociaux sur leur activité ; | |
| 6353 | ||
| 6354 | 5° A la surveillance, à la veille et à la sécurité sanitaires ; | |
| 6355 | ||
| 6356 | 6° A la recherche, aux études, à l'évaluation et à l'innovation dans les domaines de la santé et de la prise en charge médico-sociale. | |
| 6357 | ||
| 6358 | IV.-Pour le système national des données de santé et pour les traitements utilisant des données à caractère personnel issues de ce système : | |
| 6359 | ||
| 6360 | 1° Aucune décision ne peut être prise à l'encontre d'une personne physique identifiée sur le fondement des données la concernant et figurant dans l'un de ces traitements ; | |
| 6361 | ||
| 6362 | 2° Les personnes responsables de ces traitements, ainsi que celles les mettant en œuvre ou autorisées à accéder aux données à caractère personnel qui en sont issues, sont soumises au secret professionnel dans les conditions et sous les peines prévues à l'[article 226-13 du code pénal ](/affichCodeArticle.do?cidTexte=LEGITEXT000006070719&idArticle=LEGIARTI000006417944&dateTexte=&categorieLien=cid); | |
| 6363 | ||
| 6364 | 3° L'accès aux données s'effectue dans des conditions assurant la confidentialité et l'intégrité des données et la traçabilité des accès et des autres traitements, conformément à un référentiel défini par arrêté des ministres chargés de la santé, de la sécurité sociale et du numérique, pris après avis de la Commission nationale de l'informatique et des libertés ; | |
| 6365 | ||
| 6366 | 4° Les données individuelles du système national des données de santé sont conservées pour une durée maximale de vingt ans, sans préjudice de l'application du premier alinéa de l'article 78 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. | |
| 6367 | ||
| 6368 | V.-Les données du système national des données de santé ne peuvent être traitées pour l'une des finalités suivantes : | |
| 6369 | ||
| 6370 | 1° La promotion des produits mentionnés au II de l'article [L. 5311-1 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000006690344&dateTexte=&categorieLien=cid)en direction des professionnels de santé ou d'établissements de santé ; | |
| 6371 | ||
| 6372 | 2° L'exclusion de garanties des contrats d'assurance et la modification de cotisations ou de primes d'assurance d'un individu ou d'un groupe d'individus présentant un même risque. | |
| 6373 | ||
| 6374 | ## Chapitre préliminaire : Principes relatifs à la mise à disposition des données de santé | |
| 6375 | ||
| 6376 | **Article LEGIARTI000038886892** | |
| 6377 | ||
| 6378 | Les données de santé à caractère personnel destinées aux services ou aux établissements publics de l'Etat ou des collectivités territoriales, aux professionnels de santé ou aux organismes de sécurité sociale peuvent faire l'objet de traitements présentant un caractère d'intérêt public, dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Ces traitements ne peuvent avoir ni pour objet ni pour effet de porter atteinte à la vie privée des personnes concernées. Ils ne doivent en aucun cas avoir pour fin l'identification directe ou indirecte de ces personnes. | |
| 6379 | ||
| 6380 | Les citoyens, les usagers du système de santé, les professionnels de santé, les établissements de santé et leurs organisations représentatives ainsi que les organismes participant au financement de la couverture contre le risque maladie ou réalisant des traitements de données concernant la santé, les services de l'Etat, les institutions publiques compétentes en matière de santé et les organismes de presse ont accès aux données mentionnées au premier alinéa dans les conditions définies par la loi n° 78-17 du 6 janvier 1978 précitée et, le cas échéant, par les dispositions propres à ces traitements. | |
| 6311 | 6381 | |
| 6312 | 6382 | ## Chapitre IV : Recherches sans bénéfice individuel direct. |
| 6313 | 6383 | |