Base de données juridiques

Effectuer une recherche

Code de la santé publique

  • Favori

    Ajoutez ce texte à vos favoris et attribuez lui des libellés et annotations personnels

    Libellés

    Séparez les libellés par une virgule

    Annotations

  • Partager

  • Imprimer

Section 1 : Organisation du système national des données de santé

Partie réglementaire > Première partie : Protection générale de la santé > Livre IV : Administration générale de la santé > Titre VI : Mise à disposition des données de santé > Chapitre Ier : Système national des données de santé > Section 1 : Organisation du système national des données de santé >
Article R1461-1

Le traitement de données à caractère personnel dénommé système national des données de santé (SNDS), institué à l'article L. 1461-1, est mis en œuvre par la Plateforme des données de santé, mentionnée à l'article L. 1462-1, et la Caisse nationale de l'assurance maladie dans les conditions fixées par le présent chapitre.

Il a pour finalité, en application des dispositions de l'article L. 1461-1, de permettre la mise à disposition des données qu'il rassemble dans les conditions définies aux articles L. 1461-2 à L. 1461-6 afin de contribuer :

1° A l'information sur la santé ainsi que sur l'offre de soins, la prise en charge médico-sociale et leur qualité, l'orientation des usagers dans le système de santé, en permettant la comparaison des pratiques de soins, des équipements et des tarifs des établissements et des professionnels de santé ;

2° A la définition, à la mise en œuvre et à l'évaluation des politiques de santé et de protection sociale, en favorisant l'identification des parcours de soins des patients, le suivi et l'évaluation de leur état de santé et de leur consommation de soins et de services d'accompagnement social, l'analyse de la couverture sociale des patients, la surveillance de la consommation de soins en fonction d'indicateurs de santé publique ou de risques sanitaires ;

3° A la connaissance des dépenses de santé, des dépenses de l'assurance maladie et des dépenses médico-sociales, en permettant d'analyser les dépenses des régimes d'assurance maladie par circonscription géographique, par nature de dépense, par catégorie de professionnels ou de prescripteurs et par professionnel ou établissement, les dépenses d'assurance maladie au regard des objectifs sectoriels de dépenses fixés, dans le cadre de l'objectif national de dépenses d'assurance maladie, par les lois de financement de la sécurité sociale, l'analyse quantitative des déterminants de l'offre de soins et la mesure de leurs impacts sur l'évolution des dépenses d'assurance maladie ;

4° A l'information des professionnels de santé, des structures et des établissements de santé ou médico-sociaux sur leur activité, en permettant la transmission aux prestataires de soins des informations pertinentes relatives à leur activité, à leurs recettes et, s'il y a lieu, à leurs prescriptions et la mise à la disposition de leurs représentants de données ne faisant pas apparaître l'identité des professionnels de santé ;

5° A la surveillance, à la veille et à la sécurité sanitaires, en développant l'observation de l'état de santé des populations, l'évaluation et la production d'indicateurs relatifs à l'état de santé de la population et l'analyse de leur variation dans le temps et dans l'espace, la détection d'événements de santé inhabituels pouvant représenter une menace pour la santé publique et l'évaluation de leurs liens éventuels avec des facteurs d'exposition et l'évaluation d'actions de santé publique ;

6° A la recherche, aux études, à l'évaluation et à l'innovation dans les domaines de la santé et de la prise en charge médico-sociale.

Les données du système national des données de santé sont hébergées au sein de l'Union européenne. Aucun transfert de données à caractère personnel ne peut être réalisé en dehors de l'Union européenne, sauf dans le cas d'accès ponctuels aux données par des personnes situées en dehors de l'Union européenne, pour une finalité relevant du 1° du I de l'article L. 1461-3.


Article R1461-2

I.-Le système national des données de santé comprend une base principale couvrant l'ensemble de la population et un ensemble de bases de données ne couvrant pas l'ensemble de la population dénommé “ catalogue ”.

La base principale réunit les données mentionnées aux 1° à 4° du I de l'article L. 1461-1, complétée progressivement de données mentionnées aux 5° à 11° au I de ce même article. Les bases de données du catalogue comprennent des données mentionnées aux 1° à 11° du I de l'article précité. Les données issues d'enquêtes dans le domaine de la santé visées par le 8° du I de l'article précité sont celles qui sont régies par les dispositions de la loi n° 51-711 du 7 juin 1951 sur l'obligation, la coordination et le secret en matière de statistiques.

Un arrêté du ministre chargé de la santé, pris après avis de la Commission nationale de l'informatique et des libertés, liste les données relevant des 1° à 11° du I de l'article L. 1461-1 qui alimentent la base principale, fixe les modalités d'alimentation de cette base et désigne les bases de données figurant dans le catalogue. Il est actualisé selon la disponibilité des données.

II.-Peuvent être constitués par la Plateforme des données de santé ou la Caisse nationale de l'assurance maladie à partir des bases de données du système national des données de santé :

1° Des jeux de données anonymes mis à disposition du public dans les conditions prévues au premier alinéa de l'article L. 1461-2 ;

2° Des jeux de données agrégées et semi-agrégées adaptés à différents types de recherches, d'études ou d'évaluation. Les données semi-agrégées sont individualisées pour les professionnels ou les établissements de santé et agrégées pour les bénéficiaires des soins ;

3° Des échantillons, comprenant tout ou partie des données relatives aux personnes dont elles sont issues.

La liste de ces jeux de données et les caractéristiques des échantillons sont publiées sur le site internet de la Plateforme des données de santé lorsqu'ils font partie du périmètre de données mises à disposition par la Plateforme des données de santé. Leur actualisation fait l'objet d'une information de la Commission nationale de l'informatique et des libertés.

III.-La Plateforme des données de santé et la Caisse nationale de l'assurance maladie mettent des données à disposition des organismes responsables des traitements prévus aux 1° et 2° du I de l'article L. 1461-3 dans un délai raisonnable.

IV.-Sans préjudice des dispositions du I, les organismes responsables des données alimentant le système national des données de santé peuvent les mettre à la disposition d'autres responsables de traitement dans les conditions prévues aux articles L. 1461-1 à L. 1461-6.

Article R1461-3

I.-La Plateforme des données de santé et la Caisse nationale de l'assurance maladie sont les responsables conjoints du système national des données de santé.

II.-La Caisse nationale de l'assurance maladie est responsable :

1° Du rassemblement des données mentionnées aux 1° à 4° du I de l'article L. 1461-1 pour la constitution de la base principale ;

2° Du stockage et de la mise à disposition des données de la base principale ;

3° Des opérations de pseudonymisation dans le cadre de :

a) La constitution de la base principale et du catalogue prévus au I de l'article R. 1461-2 ;

b) L'exercice des droits prévus par l'article R. 1461-9 ;

c) L'appariement de bases de données avec le système national des données de santé.

III.-La Plateforme des données de santé est responsable :

1° De l'enrichissement de la base principale par des données mentionnées aux 5° à 11° du I de l'article L. 1461-1 et de l'appariement des bases de données du catalogue avec la base principale ;

2° Du stockage et de la mise à disposition des données de la base principale et de l'ensemble des bases de données du catalogue ;

3° Des opérations de pseudonymisation des données dont elle assure la mise à disposition.

Elle peut également contribuer à la constitution des bases de données du catalogue.

Pour l'accomplissement de ses missions, la Plateforme détient une copie de la base principale détenue par la Caisse nationale de l'assurance maladie, ainsi qu'une copie des bases inscrites dans le catalogue.

Elle ne peut, pour l'enrichissement de la base principale et la constitution du catalogue, disposer des noms et prénoms des personnes, de leur numéro d'inscription au Répertoire national d'identification des personnes physiques, ni de leur adresse.

IV.-L'Institut national de la statistique et des études économiques et la Caisse nationale d'assurance vieillesse peuvent, conformément à l'article 1er du décret n° 2018-390 du 24 mai 2018 relatif à un traitement de donnée à caractère personnel dénommé “ système national de gestion des identifiants ” et à l'article 7 du décret n° 82-103 du 22 janvier 1982 relatif au répertoire national d'identification des personnes physiques, contribuer en qualité de sous-traitant aux opérations d'appariement nécessaires à la constitution des bases dans le cadre de la mise en œuvre du système national des données de santé.

Dans ce cadre, ils n'ont accès à aucune information autre que celles relatives aux noms, prénoms, sexe, date et lieu de naissance de l'individu dont il s'agit de reconstituer le numéro d'inscription au Répertoire national d'identification des personnes physiques.

V.-Les personnes autorisées à accéder aux données à caractère personnel du système national des données de santé sont responsables des traitements mis en œuvre au moyen de ces données.

Article R1461-4

I.-Les catégories de données réunies au sein du système national des données de santé sont les suivantes :

1° Les informations relatives aux bénéficiaires de soins et de prestations médico-sociales :

a) Le pseudonyme, constitué d'un code non signifiant obtenu par un procédé cryptographique irréversible du numéro d'inscription au Répertoire national d'identification des personnes physiques ;

b) Le sexe, le mois et l'année de naissance, le rang de naissance, la commune de résidence et son code ainsi que des données infracommunales de localisation, à l'exclusion de toute adresse ;

c) Les informations médico-administratives, notamment, s'il y a lieu, celles liées aux affections de longue durée figurant sur la liste mentionnée à l'article D. 160-4 du code de la sécurité sociale, et aux maladies professionnelles ;

d) Le cas échéant, les informations relatives au décès :

i) La date du décès ;

ii) La commune et le lieu du décès ;

iii) Les causes et les circonstances du décès ;

iv) La situation familiale et la profession à la date du décès ;

2° Les informations relatives aux organismes d'assurance maladie obligatoire et, s'il y a lieu, aux organismes d'assurance maladie complémentaire intervenant dans la prise en charge financière du bénéficiaire des soins et prestations :

a) L'identification des organismes ;

b) Les caractéristiques de la prise en charge par l'assurance maladie obligatoire et, le cas échéant, les organismes d'assurance maladie complémentaire ;

3° Les informations relatives à la prise en charge sanitaire, médico-sociale et financière associées à chaque bénéficiaire :

a) Les informations relatives aux prestations servies pour des soins de ville : nature des actes, biens et services, codes des actes médicaux, des dispositifs médicaux, des actes de pharmacie, biologie et de transport sanitaire, date des soins, date de grossesse ;

b) Les informations relatives aux prestations et séjours réalisés en établissement de santé ou en établissement et service médico-social, y compris les soins externes et l'accueil aux urgences, ainsi que les diagnostics médicaux associés à la description de la prise en charge ;

c) Le montant de l'acte ou de la prestation, sa cotation ou coefficient, le tarif appliqué et la part prise en charge par l'assurance maladie obligatoire, le cas échéant la modulation ou l'exonération du ticket modérateur et son motif, ainsi que la date de remboursement ou de paiement ;

d) Les données comptables relatives aux prestations prises en charge par l'assurance maladie obligatoire ;

e) Le type de contrat, la nature des risques couverts et les informations relatives à la couverture assurée par l'assurance maladie complémentaire s'il y a lieu ;

4° Les informations relatives aux professionnels et services de santé intervenant dans la prise en charge des bénéficiaires mentionnés au I :

a) Le numéro d'identification du professionnel et, le cas échéant, de l'établissement de rattachement ;

b) Le sexe, la date de naissance ;

c) La profession et, s'il y a lieu, la spécialité, le mode d'exercice, le statut conventionnel, la caisse de rattachement ;

d) Le lieu de réalisation de l'acte par le professionnel de santé ;

5° Les informations médico-sociales relatives à la situation des personnes en situation de handicap transmises à la Caisse nationale de solidarité pour l'autonomie dans le cadre du système d'information mentionné à l'article L. 247-2 du code de l'action sociale et des familles :

a) Les données relatives au handicap et à la prise en charge des personnes concernées ;

b) Les données concernant les décisions mentionnées à l'article L. 241-6 du code de l'action sociale et des familles ;

c) Les données relatives aux suites réservées aux orientations prononcées par la commission des droits pour l'autonomie des personnes handicapées, notamment auprès des établissements et services susceptibles d'accueillir ou d'accompagner les personnes concernées ;

6° Les informations relatives aux arrêts de travail et aux prestations en espèces : les données relatives aux arrêts de travail, au versement d'indemnités journalières pour les risques maladie, maternité, paternité, accidents du travail et maladies professionnelles et au versement de pensions d'invalidité, de rentes consécutives à un accident du travail ou à une maladie professionnelle ou de capitaux décès.

7° Les informations relatives à la santé, aux conditions sociales et environnementales, aux habitudes de vie et au contexte économique des personnes concernées, recueillies à l'occasion d'activité de prévention, de diagnostic, de soins ou de suivi médical ou médico-social ou d'une enquête dans le domaine de la santé.

II.-A l'expiration du délai prévu au 4° du IV de l'article L. 1461-1, ces données sont archivées conformément aux articles L. 212-2 et L. 212-3 du code du patrimoine.


Article R1461-5

I.-Dans la limite de leurs attributions respectives et de leur besoin d'en connaître, ont seuls accès aux données mentionnées à l'article R. 1461-4 :

1° Les personnels ou les prestataires de la Plateforme des données de santé agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur en raison de leurs missions ;

2° Les personnels ou les prestataires de la Caisse nationale de l'assurance maladie agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur général en raison de leurs missions.

II.-Les responsables des services de l'Etat, des établissements ou des organismes mentionnés à l'article R. 1461-12 habilitent, sous leur responsabilité au sein de la structure qu'ils dirigent, ou, le cas échéant dans le cadre d'un contrat de sous-traitance, des personnes nommément désignées pour accéder aux données du système national des données de santé.

Leur nombre est limité à ce qui est strictement nécessaire pour assurer l'exécution des traitements de données autorisés. Ces personnes doivent avoir été spécialement formées, dans le cadre de leurs fonctions, pour l'accomplissement de leurs missions.

III.-Les personnes autorisées à accéder aux données du système national des données de santé dans le cadre des dispositions prévues à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978, en application des dispositions du II de l'article L. 1461-3, sont nommément désignées et habilitées par le responsable du traitement.

Article R1461-6

Chacun des services de l'Etat, des établissements publics ou des organismes chargés d'une mission de service public mentionnés à l'article R. 1461-12 tient à jour la liste des personnes compétentes en son sein pour délivrer l'habilitation à accéder aux données du système national des données de santé, la liste des personnes habilitées à accéder à ces données, leurs profils d'accès respectifs et les modalités d'attribution, de gestion et de contrôle des habilitations, conformément à un modèle établi par arrêté du ministre chargé de la santé.

Ces documents sont communiqués à la Commission nationale de l'informatique et des libertés, sur sa demande.

Article R1461-7

I.-Pour garantir le respect des dispositions de l'article L. 1461-4, les données présentes dans le système national des données de santé et celles mises à disposition par les responsables conjoints sont rattachées à chaque personne concernée par un pseudonyme. Ce pseudonyme est produit selon les modalités prévues au II du présent article.

II.-Les règles de la gestion sécurisée du système national des données de santé, définies dans un référentiel de sécurité arrêté par les ministres chargés de la santé, de la sécurité sociale et du numérique après avis de la Commission nationale de l'informatique et des libertés sont établies dans le respect des principes suivants :

1° Pseudonymisation :

a) Les bases de données relevant du système national des données de santé ne comportent aucune donnée directement identifiante : ni le nom ni le prénom ni l'adresse ni le numéro d'inscription au Répertoire national d'identification des personnes physiques des personnes. Un pseudonyme, constitué d'un code non signifiant obtenu par un procédé cryptographique irréversible du numéro d'inscription au Répertoire national d'identification des personnes physiques, est associé aux données se rapportant à chaque personne. La mise à disposition s'effectue au moyen d'un pseudonyme différent pour chacune des bases de données rendue accessible à chacun des responsables de traitement ;

b) Le procédé cryptographique irréversible mentionné ci-dessus est utilisé pour constituer les bases de données relevant du système national des données de santé et pour apparier les données extraites du système national des données de santé et des données relatives à des bénéficiaires de l'assurance maladie figurant dans d'autres systèmes. Cette procédure est organisée de sorte que nul ne puisse disposer à la fois de l'identité des personnes, notamment de leur numéro d'inscription au Répertoire national d'identification des personnes physiques, d'une part, et du pseudonyme mentionné au I du présent article, d'autre part. Les personnes intervenant dans cette procédure sont tenues au secret professionnel ;

2° Traçabilité :

Les modalités de conservation et d'utilisation des données permettent d'en contrôler les usages et de fournir des preuves en cas d'usage non autorisé.

Article R1461-8

Les numéros d'identification des professionnels de santé sont conservés et gérés par la Plateforme des données de santé et la Caisse nationale de l'assurance maladie, au sein du système national des données de santé dans des tables distinctes de celles dans lesquelles figurent les autres données du système national des données de santé, conformément aux dispositions de l'article L. 1461-4.

Article R1461-9

I.-La Plateforme des données de santé, conformément au 2° de l'article L. 1462-1, met à disposition sur son site internet les informations suivantes :

1° L'identité et les coordonnées des responsables de traitement du système national des données de santé ainsi que les informations relatives aux bases de données qui l'alimentent ;

2° Les modalités d'exercice des droits prévus au II et au III du présent article ;

3° La liste et les caractéristiques des projets portant sur des données du système national des données de santé, notamment ceux mentionnés à l'article R. 1461-17 ;

4° Les informations prévues au II de l'article L. 1461-3.

La Caisse nationale de l'assurance maladie réalise une information individuelle, par voie papier ou électronique, relative à la mise en œuvre du système national des données de santé permettant de porter directement à la connaissance des personnes les principales caractéristiques de ce dispositif. Elle met à disposition ces informations sur son site qui renvoie à celui de la Plateforme des données de santé.

Les personnes concernées sont informées par les organismes responsables des bases de données que leurs données alimentent le système national des données de santé.

II.-Les droits d'accès et de rectification s'exercent dans les conditions définies aux articles 15 et 16 du règlement (UE) 2016/679 du 27 avril 2016.

Le droit d'opposition, prévu par l'article 21 du règlement (UE) 2016/679 du 27 avril 2016 et l'article 74 de la loi n° 78-17 du 6 janvier 1978, porte sur les données des traitements mentionnés au 1° du I de l'article L. 1461-3. Il ne s'applique pas :

1° Dans le cadre de la constitution du système national des données de santé, aux données de la base principale mentionnée au I de l'article R. 1461-2 ;

2° Dans le cadre de la mise à disposition des données, aux traitements mis en œuvre par les services de l'Etat, les établissements et les organismes dont la liste figure à l'article R. 1461-12 dans le cadre de leur accès permanent.

Lorsque leurs données relèvent de bases inscrites au catalogue, les personnes concernées peuvent exercer un droit d'effacement, dans les conditions prévues à l'article 17 du règlement (UE) 2016/679 du 27 avril 2016.

III.-Pour l'exercice des droits mentionnés au II, la personne concernée adresse sa demande, en justifiant de son identité par tout moyen, au directeur de la Plateforme ou au directeur de l'organisme gestionnaire d'assurance maladie obligatoire dont elle relève.

IV.-Les responsables conjoints de traitement s'assurent de donner suite aux demandes adressées par les personnes concernées qui exercent leurs droits, conformément au II, de manière cohérente pour toutes les données du système national des données de santé, quel que soit le responsable conjoint qui les met à disposition.

Ils mettent en place un circuit conforme aux dispositions de l'article R. 1461-7 et selon une procédure garantissant que nul ne puisse disposer à la fois de l'identité des personnes, notamment de leur numéro d'inscription au Répertoire national d'identification des personnes physiques et du pseudonyme prévu au I du même article.

Dans la stricte limite de ce qui est nécessaire pour l'exercice des droits mentionnés au II et selon des mesures de protection techniques et organisationnelles adaptées, la Plateforme des données de santé ou son sous-traitant est autorisée à traiter les données à caractère personnel adéquates et pertinentes, parmi lesquelles le numéro d'inscription des personnes au Répertoire national d'identification des personnes physiques. Ces dispositions ne préjudicient pas aux attributions de la Caisse nationale de l'assurance maladie pour assurer la pseudonymisation des données de la personne concernée.

Article R1461-10

Le ministre chargé de la santé fixe les orientations générales du développement du système national des données de santé. Il réunit, à cet effet, un comité stratégique associant la Plateforme des données de santé et la Caisse nationale de l'assurance maladie.

Un arrêté du ministre chargé de la santé fixe la composition, les missions et les modalités de fonctionnement de ce comité.

Source : DILA, 26/04/2024, https://www.legifrance.gouv.fr/