assemblee-nationale/projet-de-loi-relatif-a-la-lutte-contre-les-fraudes-sociales-52985
1
0
Fork 0
Code Issues Pull requests Releases Packages Activity Actions

Amendement 581 — art. 5

Browse source 
Dispositif :

    I. – À l'alinéa 4, supprimer le mot :
    « regroupés ».
    II. – En conséquence, supprimer l'alinéa 10.
    III. – En conséquence, à l'alinéa 28, supprimer le mot :
    « regroupés ».
    IV. – En conséquence, supprimer l'alinéa 34.
    V. – En conséquence, à l'alinéa 59, supprimer le mot :
    « regroupés ».
    VI. – En conséquence, supprimer l'alinéa 65.

Exposé sommaire :

    Le présent amendement supprime une disposition introduite en première lecture en commission des affaires sociales de l'Assemblée nationale (amendement AS228), qui limite les données susceptibles d'être traitées par les organismes complémentaires aux seuls codes regroupés, à l'exclusion des ordonnances, prescriptions et images médicales.
    D'une part, une telle précision relève du texte d'application prévu par l'article 5, pris après avis de la CNIL, et non du domaine de la loi. Il appartient à ce décret d'encadrer les catégories de données pouvant être traitées par les OCAM au regard des finalités définies (remboursement des prestations, lutte contre la fraude, le cas échéant action en justice).
    D'autre part, le traitement de codes détaillés, prescriptions et ordonnances a fait l'objet de travaux approfondis avec l'administration et la CNIL, qui ont confirmé la stricte nécessité de ces données pour assurer le remboursement adéquat des prestations et détecter les fraudes. La CNIL appelle de longue date à la sécurisation du cadre juridique applicable aux complémentaires et s'est prononcée favorablement sur l'article 5 dans sa délibération de septembre 2025, estimant les traitements proportionnés et nécessaires.
    Restreindre ces données fragiliserait concrètement la capacité des OCAM à remplir leurs missions. Les codes détaillés sont indispensables pour garantir un remboursement conforme aux garanties prévues par certaines conventions collectives ou par les niveaux de correction visuelle dans les réseaux de soins, situations dans lesquelles les codes regroupés sont insuffisants. De même, les ordonnances permettent de vérifier qu'une facturation d'équipement a bien été précédée d'une prescription médicale, condition essentielle pour prévenir des facturations frauduleuses, notamment dans le cadre du 100 % santé.
    Dans un contexte de déficit de la branche maladie et de sophistication croissante des fraudes, la sécurisation du cadre juridique applicable à la lutte contre la fraude est nécessaire.
    Cet amendement a été travaillé avec la Mutualité Française, de France Assureurs et du CTIP.

Sort : Tombé | Déposé le 20/02/2026
Source : https://www.assemblee-nationale.fr/dyn/opendata/AMANR5L17PO838901BTC2250P0D1N000581.xml

Co-authored-by: Thomas Lam <PA842125@deputes.angit.example>
Co-authored-by: Didier Lemaire <PA794838@deputes.angit.example>
Co-authored-by: Agnès Firmin Le Bodo <PA267780@deputes.angit.example>
Groupe: HOR
Angit-Diff: auto
This commit is contained in:
Nathalie Colin-Oesterlé 2026-02-20 12:00:00 +02:00 • committed by angit
parent c1c4e18b32
commit ac647a8065
1 changed files with 3 additions and 9 deletions
Download patch file Download diff file Expand all files Collapse all files

12
articles/article-05.md
View file

@ -6,7 +6,7 @@ I. – Le titre III du livre Ier du code des assurances est complété par un ch
« Contrats conclus pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident
« Art. L. 135‑1. – Les entreprises d'assurance sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs assurés et ayants droit couverts par un contrat d'assurance conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code regroupés des actes effectués et des prestations servies.
« Art. L. 135‑1. – Les entreprises d'assurance sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs assurés et ayants droit couverts par un contrat d'assurance conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code des actes effectués et des prestations servies.
« Elles sont également autorisées à traiter les données d'identification et de facturation des professionnels et des organismes ou des établissements ayant prescrit ou dispensé ces actes ou ces prestations.
@ -18,8 +18,6 @@ I. – Le titre III du livre Ier du code des assurances est complété par un ch
« 3° À la constatation, à l'exercice ou à la défense de droits en justice.
« Les documents de santé, tels que les prescriptions, les ordonnances ou les images médicales, ne peuvent faire l'objet d'un traitement par les entreprises d'assurance pour les finalités mentionnées au 2° du présent article.
« Art. L. 135‑3. – Les entreprises d'assurance mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 135‑2 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions.
« Les données à caractère personnel des traitements autorisés en application du présent chapitre sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé.
@ -54,7 +52,7 @@ II. – Le chapitre Ier du titre Ier du livre II du code de la mutualité est co
« Contrats conclus pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident
« Art. L. 211‑16. – Les mutuelles et unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code regroupés des actes effectués et des prestations servies.
« Art. L. 211‑16. – Les mutuelles et unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code des actes effectués et des prestations servies.
« Elles sont également autorisées à traiter les données d'identification et de facturation des professionnels et des organismes ou des établissements ayant prescrit ou dispensé ces actes ou ces prestations.
@ -66,8 +64,6 @@ II. – Le chapitre Ier du titre Ier du livre II du code de la mutualité est co
« 3° À la constatation, à l'exercice ou à la défense de droits en justice.
« Les documents de santé, tels que les prescriptions, les ordonnances ou les images médicales, ne peuvent faire l'objet d'un traitement par les mutuelles ou unions pour les finalités mentionnées au 2° du présent article.
« Art. L. 211‑18. – Les mutuelles ou unions mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 211‑17 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions.
« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé.
@ -116,7 +112,7 @@ III. – Le code de la sécurité sociale est ainsi modifié :
2° La section 1 du chapitre Ier du titre III du livre IX est complétée par des articles L. 931‑3‑9 à L. 931‑3‑13 ainsi rédigés :
« Art. L. 931‑3‑9. – Les institutions de prévoyance et leurs unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code regroupés des actes effectués et des prestations servies.
« Art. L. 931‑3‑9. – Les institutions de prévoyance et leurs unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code des actes effectués et des prestations servies.
« Elles sont également autorisées à traiter les données d'identification et de facturation des professionnels et des organismes ou des établissements ayant prescrit ou dispensé ces actes ou ces prestations.
@ -128,8 +124,6 @@ III. – Le code de la sécurité sociale est ainsi modifié :
« 3° À la constatation, à l'exercice ou à la défense de droits en justice.
« Les documents de santé, tels que les prescriptions, les ordonnances ou les images médicales, ne peuvent faire l'objet d'un traitement par les institutions de prévoyance et leurs unions pour les finalités mentionnées au 2° du présent article.
« Art. L. 931‑3‑11. – Les institutions de prévoyance et leurs unions mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 931‑3‑10 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions.
« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé.