assemblee-nationale/projet-de-loi-relatif-a-la-lutte-contre-les-fraudes-sociales-52985
1
0
Fork 0
Code Issues Pull requests Releases Packages Activity Actions

Amendement 1046 — art. 5

Browse source 
Dispositif :

    I. – À l'alinéa 4, supprimer le mot :
    « regroupés ».
    II. – En conséquence, supprimer l'alinéa 10.
    III. – En conséquence, à l'alinéa 15, supprimer les mots :
    « à l'exclusion des finalités mentionnées au 2° de l'article L. 135‑2 du présent code, ».
    IV. – En conséquence, à la fin du même alinéa 15, supprimer les mots :
    « , à l'exclusion des données relatives au diagnostic, aux traitements, aux antécédents médicaux ou à toute information clinique étrangère à la seule identification d'un acte ou d'une prestation. »
    V. – En conséquence, à l'alinéa 28, supprimer le mot :
    « regroupés ».
    VI. – En conséquence, supprimer l'alinéa 34.
    VII. – En conséquence, à l'alinéa 39, supprimer les mots :
    « à l'exclusion des finalités mentionnées au 2° de l'article L. 211‑17 du présent code, »
    VIII. – En conséquence, au même alinéa 39, après le mot :
    « remboursés »
    insérer les mots :
    « ou indemnisés ».
    IX. – En conséquence, à la fin dudit alinéa 39, supprimer les mots :
    « , à l'exclusion des données relatives au diagnostic, aux traitements, aux antécédents médicaux ou à toute information clinique étrangère à la seule identification d'un acte ou d'une prestation »
    X. – En conséquence, à l'alinéa 59, supprimer le mot :
    « regroupés ».
    XI. – En conséquence, supprimer l'alinéa 65.
    XII. – En conséquence, à l'alinéa 70, supprimer les mots :
    « à l'exclusion des finalités mentionnées au 2° de l'article L. 931‑3‑10 du présent code, »
    XIII. – En conséquence, au même alinéa 70, après le mot :
    « remboursés »
    insérer les mots :
    « ou indemnisés ».
    XIV. – En conséquence, à la fin dudit alinéa 70, supprimer les mots :
    « , à l'exclusion des données relatives au diagnostic, aux traitements, aux antécédents médicaux ou à toute information clinique étrangère à la seule identification d'un acte ou d'une prestation ».

Exposé sommaire :

    Cet amendement vise à rétablir l'article 5 dans sa rédaction initiale en en supprimant l'obligation d'utiliser des « codes regroupés » et en autorisant les échanges de données strictement nécessaires au tiers payant sans exclusions catégorielles sur les données ou les finalités.
    La fraude aux prestations de santé, notamment via le tiers payant (optique, audiologie, dentaire), représente des montants très importants pour le système de protection sociale. Par exemple, les doubles facturations, renouvellements anticipés frauduleux ou surfacturations génèrent un préjudice estimé à plusieurs centaines de millions d'euros annuellement pour les organismes complémentaires, dont environ 200 millions d'euros rien que pour le renouvellement anticipé d'équipements optiques.
    Les codes regroupés, par leur caractère agrégé, empêchent une identification précise de ces fraudes. De même, les exclusions sur les données ou sur les finalités de contrôle antifraude créent des cloisonnements artificiels qui limitent la vérification a posteriori des actes remboursés.
    Le dispositif rétablit la possibilité d'échanges encadrés et proportionnés, limités aux seuls besoins du tiers payant, sans accès massif ou systématique à des données sensibles. Les transmissions restent réservées aux personnels habilités, soumis au secret professionnel renforcé, et encadrées par un décret en Conseil d'État pris après avis de la Commission nationale de l'informatique et des libertés (CNIL), de l'Union nationale des caisses d'assurance maladie (Uncam) et de l'Union nationale des organismes complémentaires d'assurance maladie (Unocam). Ce cadre assure le respect des principes de minimisation, de confidentialité et de traçabilité, en ligne avec les délibérations de la CNIL qui ont validé un encadrement proportionné pour ces flux.
    En renforçant ainsi les outils de détection et de recouvrement des fraudes, cet amendement contribue à préserver l'intégrité du système de protection sociale, au bénéfice des assurés honnêtes et des finances publiques, sans compromettre la protection de la vie privée des patients ni alourdir les obligations des professionnels de santé.

Sort : Tombé | Déposé le 20/02/2026
Source : https://www.assemblee-nationale.fr/dyn/opendata/AMANR5L17PO838901BTC2250P0D1N001046.xml

Co-authored-by: Franck Allisio <PA793432@deputes.angit.example>
Co-authored-by: Maxime Amblard <PA841495@deputes.angit.example>
Co-authored-by: Bénédicte Auzanot <PA796118@deputes.angit.example>
Co-authored-by: Philippe Ballard <PA794562@deputes.angit.example>
Co-authored-by: Anchya Bamana <PA842279@deputes.angit.example>
Co-authored-by: Député PA793238 <PA793238@deputes.angit.example>
Co-authored-by: Romain Baubry <PA793374@deputes.angit.example>
Co-authored-by: José Beaurain <PA793158@deputes.angit.example>
Co-authored-by: Christophe Bentz <PA794434@deputes.angit.example>
Co-authored-by: Guillaume Bigot <PA842001@deputes.angit.example>
Co-authored-by: Bruno Bilde <PA720822@deputes.angit.example>
Co-authored-by: Emmanuel Blairy <PA720668@deputes.angit.example>
Co-authored-by: Sophie Blanc <PA794886@deputes.angit.example>
Co-authored-by: Frédéric Boccaletti <PA796042@deputes.angit.example>
Co-authored-by: Député PA793844 <PA793844@deputes.angit.example>
Co-authored-by: Anthony Boulogne <PA841487@deputes.angit.example>
Co-authored-by: Manon Bouquin <PA841131@deputes.angit.example>
Co-authored-by: Jorys Bovet <PA793182@deputes.angit.example>
Co-authored-by: Jérôme Buisson <PA793134@deputes.angit.example>
Co-authored-by: Eddy Casterman <PA840075@deputes.angit.example>
Co-authored-by: Sébastien Chenu <PA720468@deputes.angit.example>
Co-authored-by: Roger Chudeau <PA794198@deputes.angit.example>
Co-authored-by: Bruno Clavet <PA840159@deputes.angit.example>
Co-authored-by: Caroline Colombier <PA793548@deputes.angit.example>
Co-authored-by: Nathalie Da Conceicao Carvalho <PA795644@deputes.angit.example>
Co-authored-by: Marc de Fleurian <PA841613@deputes.angit.example>
Co-authored-by: Hervé de Lépinau <PA642988@deputes.angit.example>
Co-authored-by: Jocelyn Dessigny <PA793166@deputes.angit.example>
Co-authored-by: Edwige Diaz <PA793928@deputes.angit.example>
Co-authored-by: Sandrine Dogor-Such <PA794762@deputes.angit.example>
Co-authored-by: Nicolas Dragon <PA793146@deputes.angit.example>
Co-authored-by: Alexandre Dufosset <PA840135@deputes.angit.example>
Co-authored-by: Gaëtan Dussausaye <PA842073@deputes.angit.example>
Co-authored-by: Aurélien Dutremble <PA841761@deputes.angit.example>
Co-authored-by: Auguste Evrard <PA841621@deputes.angit.example>
Co-authored-by: Frédéric Falcon <PA793246@deputes.angit.example>
Co-authored-by: Guillaume Florquin <PA840143@deputes.angit.example>
Co-authored-by: Emmanuel Fouquart <PA840801@deputes.angit.example>
Co-authored-by: Thierry Frappé <PA794678@deputes.angit.example>
Co-authored-by: Julien Gabarron <PA841139@deputes.angit.example>
Co-authored-by: Stéphanie Galzy <PA793892@deputes.angit.example>
Co-authored-by: Jonathan Gery <PA841737@deputes.angit.example>
Co-authored-by: Frank Giletti <PA796034@deputes.angit.example>
Co-authored-by: Yoann Gillet <PA793832@deputes.angit.example>
Co-authored-by: Christian Girard <PA793102@deputes.angit.example>
Co-authored-by: Antoine Golliot <PA841605@deputes.angit.example>
Co-authored-by: José Gonzalez <PA793362@deputes.angit.example>
Co-authored-by: Florence Goulet <PA794418@deputes.angit.example>
Co-authored-by: Géraldine Grangier <PA793592@deputes.angit.example>
Co-authored-by: Monique Griseti <PA840757@deputes.angit.example>
Co-authored-by: Julien Guibert <PA841451@deputes.angit.example>
Co-authored-by: Michel Guiniot <PA794734@deputes.angit.example>
Co-authored-by: Jordan Guitton <PA793218@deputes.angit.example>
Co-authored-by: Marine Hamelet <PA795900@deputes.angit.example>
Co-authored-by: Timothée Houssin <PA793632@deputes.angit.example>
Co-authored-by: Sébastien Humbert <PA842085@deputes.angit.example>
Co-authored-by: Laurent Jacobelli <PA794598@deputes.angit.example>
Co-authored-by: Pascal Jenft <PA841439@deputes.angit.example>
Co-authored-by: Alexis Jolly <PA794030@deputes.angit.example>
Co-authored-by: Tiffany Joncour <PA841749@deputes.angit.example>
Co-authored-by: Sylvie Josserand <PA841075@deputes.angit.example>
Co-authored-by: Florence Joubert <PA840869@deputes.angit.example>
Co-authored-by: Hélène Laporte <PA794354@deputes.angit.example>
Co-authored-by: Laure Lavalette <PA795912@deputes.angit.example>
Co-authored-by: Robert Le Bourgeois <PA841837@deputes.angit.example>
Co-authored-by: Julie Lechanteux <PA796026@deputes.angit.example>
Co-authored-by: Nadine Lechon <PA840857@deputes.angit.example>
Co-authored-by: Gisèle Lelouis <PA793290@deputes.angit.example>
Co-authored-by: Katiana Levavasseur <PA793608@deputes.angit.example>
Co-authored-by: Julien Limongi <PA841873@deputes.angit.example>
Co-authored-by: René Lioret <PA840967@deputes.angit.example>
Co-authored-by: Christine Loir <PA793672@deputes.angit.example>
Co-authored-by: Député PA793904 <PA793904@deputes.angit.example>
Co-authored-by: Marie-France Lorho <PA721932@deputes.angit.example>
Co-authored-by: Philippe Lottiaux <PA795974@deputes.angit.example>
Co-authored-by: Alexandre Loubet <PA794590@deputes.angit.example>
Co-authored-by: David Magnier <PA841587@deputes.angit.example>
Co-authored-by: Claire Marais-Beuil <PA841563@deputes.angit.example>
Co-authored-by: Matthieu Marchio <PA794530@deputes.angit.example>
Co-authored-by: Pascal Markowsky <PA840837@deputes.angit.example>
Co-authored-by: Patrice Martin <PA841825@deputes.angit.example>
Co-authored-by: Michèle Martinez <PA794770@deputes.angit.example>
Co-authored-by: Député PA793314 <PA793314@deputes.angit.example>
Co-authored-by: Député PA793330 <PA793330@deputes.angit.example>
Co-authored-by: Kévin Mauvieux <PA793616@deputes.angit.example>
Co-authored-by: Nicolas Meizonnet <PA719436@deputes.angit.example>
Co-authored-by: Pierre Meurin <PA793852@deputes.angit.example>
Co-authored-by: Thibaut Monnier <PA840915@deputes.angit.example>
Co-authored-by: Serge Muller <PA793696@deputes.angit.example>
Co-authored-by: Joëlle Mélin <PA793354@deputes.angit.example>
Co-authored-by: Yaël Ménaché <PA795786@deputes.angit.example>
Co-authored-by: Thomas Ménagé <PA794322@deputes.angit.example>
Co-authored-by: Julien Odoul <PA795552@deputes.angit.example>
Co-authored-by: Caroline Parmentier <PA794670@deputes.angit.example>
Co-authored-by: Thierry Perez <PA841199@deputes.angit.example>
Co-authored-by: Kévin Pfeffer <PA794582@deputes.angit.example>
Co-authored-by: Lisette Pollet <PA793656@deputes.angit.example>
Co-authored-by: Stéphane Rambaud <PA795966@deputes.angit.example>
Co-authored-by: Angélique Ranc <PA793230@deputes.angit.example>
Co-authored-by: Julien Rancoule <PA793254@deputes.angit.example>
Co-authored-by: Matthias Renault <PA841955@deputes.angit.example>
Co-authored-by: Catherine Rimbert <PA841981@deputes.angit.example>
Co-authored-by: Joseph Rivière <PA842227@deputes.angit.example>
Co-authored-by: Laurence Robert-Dehault <PA794442@deputes.angit.example>
Co-authored-by: Béatrice Roullaud <PA795410@deputes.angit.example>
Co-authored-by: Sophie-Laurence Roy <PA842097@deputes.angit.example>
Co-authored-by: Anaïs Sabatini <PA794894@deputes.angit.example>
Co-authored-by: Alexandre Sabatou <PA794570@deputes.angit.example>
Co-authored-by: Emeric Salmon <PA794954@deputes.angit.example>
Co-authored-by: Philippe Schreck <PA796050@deputes.angit.example>
Co-authored-by: Anne Sicard <PA842255@deputes.angit.example>
Co-authored-by: Emmanuel Taché <PA793382@deputes.angit.example>
Co-authored-by: Jean-Philippe Tanguy <PA795778@deputes.angit.example>
Co-authored-by: Michaël Taverne <PA794502@deputes.angit.example>
Co-authored-by: Thierry Tesson <PA841553@deputes.angit.example>
Co-authored-by: Lionel Tivoli <PA793298@deputes.angit.example>
Co-authored-by: Romain Tonussi <PA840781@deputes.angit.example>
Co-authored-by: Antoine Villedieu <PA794946@deputes.angit.example>
Co-authored-by: Frédéric-Pierre Vos <PA841575@deputes.angit.example>
Co-authored-by: Frédéric Weber <PA841479@deputes.angit.example>
Groupe: RN
Angit-Diff: auto
This commit is contained in:
Théo Bernhardt 2026-02-20 12:00:00 +02:00 • committed by angit
parent c1c4e18b32
commit f73337cb69
1 changed files with 6 additions and 12 deletions
Download patch file Download diff file Expand all files Collapse all files

18
articles/article-05.md
View file

@ -6,7 +6,7 @@ I. – Le titre III du livre Ier du code des assurances est complété par un ch
« Contrats conclus pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident
« Art. L. 135‑1. – Les entreprises d'assurance sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs assurés et ayants droit couverts par un contrat d'assurance conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code regroupés des actes effectués et des prestations servies.
« Art. L. 135‑1. – Les entreprises d'assurance sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs assurés et ayants droit couverts par un contrat d'assurance conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code des actes effectués et des prestations servies.
« Elles sont également autorisées à traiter les données d'identification et de facturation des professionnels et des organismes ou des établissements ayant prescrit ou dispensé ces actes ou ces prestations.
@ -18,8 +18,6 @@ I. – Le titre III du livre Ier du code des assurances est complété par un ch
« 3° À la constatation, à l'exercice ou à la défense de droits en justice.
« Les documents de santé, tels que les prescriptions, les ordonnances ou les images médicales, ne peuvent faire l'objet d'un traitement par les entreprises d'assurance pour les finalités mentionnées au 2° du présent article.
« Art. L. 135‑3. – Les entreprises d'assurance mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 135‑2 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions.
« Les données à caractère personnel des traitements autorisés en application du présent chapitre sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé.
@ -28,7 +26,7 @@ I. – Le titre III du livre Ier du code des assurances est complété par un ch
« Tout membre du personnel de l'entreprise d'assurance est tenu au secret professionnel pour toutes les données à caractère personnel relatives à la santé ou pour toutes les données d'identification et de facturation mentionnées au même article L. 135‑1.
« Art. L. 135‑4. – Par dérogation à l'article L. 1110‑4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, à l'exclusion des finalités mentionnées au 2° de l'article L. 135‑2 du présent code, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés ou indemnisés dans le cadre des contrats mentionnés à l'article L. 135‑1 à des assurés ou à leurs ayants droit couverts par ces contrats sont autorisés à communiquer aux entreprises d'assurance les données mentionnées à l'article L. 161‑29 du code de la sécurité sociale et toutes autres données strictement nécessaires à cette fin, à l'exclusion des données relatives au diagnostic, aux traitements, aux antécédents médicaux ou à toute information clinique étrangère à la seule identification d'un acte ou d'une prestation.
« Art. L. 135‑4. – Par dérogation à l'article L. 1110‑4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés ou indemnisés dans le cadre des contrats mentionnés à l'article L. 135‑1 à des assurés ou à leurs ayants droit couverts par ces contrats sont autorisés à communiquer aux entreprises d'assurance les données mentionnées à l'article L. 161‑29 du code de la sécurité sociale et toutes autres données strictement nécessaires à cette fin
« Seuls des médecins conseils et le personnel placé sous leur autorité chargé du contrôle médical du dossier ont accès, dans le cadre de leurs fonctions et pour la durée de leur accomplissement, aux données à caractère personnel relatives à la santé d'un assuré ou d'un ayant droit couvert par les contrats d'assurance mentionnés à l'article L. 135‑1 du présent code, lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée. Ces données ne peuvent en aucun cas être utilisées pour la fixation du prix du contrat d'assurance.
@ -54,7 +52,7 @@ II. – Le chapitre Ier du titre Ier du livre II du code de la mutualité est co
« Contrats conclus pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident
« Art. L. 211‑16. – Les mutuelles et unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code regroupés des actes effectués et des prestations servies.
« Art. L. 211‑16. – Les mutuelles et unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code des actes effectués et des prestations servies.
« Elles sont également autorisées à traiter les données d'identification et de facturation des professionnels et des organismes ou des établissements ayant prescrit ou dispensé ces actes ou ces prestations.
@ -66,8 +64,6 @@ II. – Le chapitre Ier du titre Ier du livre II du code de la mutualité est co
« 3° À la constatation, à l'exercice ou à la défense de droits en justice.
« Les documents de santé, tels que les prescriptions, les ordonnances ou les images médicales, ne peuvent faire l'objet d'un traitement par les mutuelles ou unions pour les finalités mentionnées au 2° du présent article.
« Art. L. 211‑18. – Les mutuelles ou unions mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 211‑17 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions.
« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé.
@ -76,7 +72,7 @@ II. – Le chapitre Ier du titre Ier du livre II du code de la mutualité est co
« Tout membre du personnel de la mutuelle ou de l'union est tenu au secret professionnel pour toutes les données à caractère personnel relatives à la santé ou pour toutes les données d'identification et de facturation mentionnées au même article L. 211‑16.
« Art. L. 211‑19. – Par dérogation à l'article L. 1110‑4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, à l'exclusion des finalités mentionnées au 2° de l'article L. 211‑17 du présent code, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés dans le cadre des contrats et des règlements mentionnés à l'article L. 211‑16 à des membres participants ou à leurs ayants droit couverts par ces contrats ou ces règlements sont autorisés à communiquer aux mutuelles et unions les données mentionnées à l'article L. 161‑29 du code de la sécurité sociale et toutes autres données strictement nécessaires à cette fin, à l'exclusion des données relatives au diagnostic, aux traitements, aux antécédents médicaux ou à toute information clinique étrangère à la seule identification d'un acte ou d'une prestation.
« Art. L. 211‑19. – Par dérogation à l'article L. 1110‑4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés ou indemnisés dans le cadre des contrats et des règlements mentionnés à l'article L. 211‑16 à des membres participants ou à leurs ayants droit couverts par ces contrats ou ces règlements sont autorisés à communiquer aux mutuelles et unions les données mentionnées à l'article L. 161‑29 du code de la sécurité sociale et toutes autres données strictement nécessaires à cette fin.
« Seuls des médecins conseils et le personnel placé sous leur autorité chargé chargés du contrôle médical du dossier ont accès, dans le cadre de leurs fonctions et pour la durée de leur accomplissement, aux données à caractère personnel relatives à la santé d'un membre participant ou d'un ayant droit couvert par un contrat ou par un règlement mentionné à l'article L. 211‑16 du présent code, lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée. Ces données ne peuvent en aucun cas être utilisées pour la fixation du prix du contrat d'assurance.
@ -116,7 +112,7 @@ III. – Le code de la sécurité sociale est ainsi modifié :
2° La section 1 du chapitre Ier du titre III du livre IX est complétée par des articles L. 931‑3‑9 à L. 931‑3‑13 ainsi rédigés :
« Art. L. 931‑3‑9. – Les institutions de prévoyance et leurs unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code regroupés des actes effectués et des prestations servies.
« Art. L. 931‑3‑9. – Les institutions de prévoyance et leurs unions sont autorisées à traiter, en application du h du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) et dans le respect de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données à caractère personnel relatives à la santé de leurs membres participants et ayants droit couverts par un contrat ou par un règlement conclu pour le remboursement et l'indemnisation des frais occasionnés par une maladie, une maternité ou un accident, notamment les numéros de code des actes effectués et des prestations servies.
« Elles sont également autorisées à traiter les données d'identification et de facturation des professionnels et des organismes ou des établissements ayant prescrit ou dispensé ces actes ou ces prestations.
@ -128,8 +124,6 @@ III. – Le code de la sécurité sociale est ainsi modifié :
« 3° À la constatation, à l'exercice ou à la défense de droits en justice.
« Les documents de santé, tels que les prescriptions, les ordonnances ou les images médicales, ne peuvent faire l'objet d'un traitement par les institutions de prévoyance et leurs unions pour les finalités mentionnées au 2° du présent article.
« Art. L. 931‑3‑11. – Les institutions de prévoyance et leurs unions mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 931‑3‑10 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions.
« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé.
@ -138,7 +132,7 @@ III. – Le code de la sécurité sociale est ainsi modifié :
« Tout membre du personnel de l'institution de prévoyance ou de leur union est tenu au secret professionnel pour toutes les données à caractère personnel relatives à la santé ou pour toutes les données d'identification et de facturation mentionnées au même article L. 931‑3‑9.
« Art. L. 931‑3‑12. – Par dérogation à l'article L. 1110‑4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, à l'exclusion des finalités mentionnées au 2° de l'article L. 931‑3‑10 du présent code, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés dans le cadre des contrats ou des règlements mentionnés à l'article L. 931‑3‑9 à des membres participants ou à leurs ayants droit couverts par ces contrats ou ces règlements sont autorisés à communiquer aux institutions de prévoyance et à leurs unions les données mentionnées à l'article L. 161‑29 et toutes autres données strictement nécessaires à cette fin, à l'exclusion des données relatives au diagnostic, aux traitements, aux antécédents médicaux ou à toute information clinique étrangère à la seule identification d'un acte ou d'une prestation.
« Art. L. 931‑3‑12. – Par dérogation à l'article L. 1110‑4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés ou indemnisés dans le cadre des contrats ou des règlements mentionnés à l'article L. 931‑3‑9 à des membres participants ou à leurs ayants droit couverts par ces contrats ou ces règlements sont autorisés à communiquer aux institutions de prévoyance et à leurs unions les données mentionnées à l'article L. 161‑29 et toutes autres données strictement nécessaires à cette fin.
« Seuls des médecins conseils et le personnel placé sous leur autorité chargé chargés du contrôle médical du dossier ont accès, dans le cadre de leurs fonctions et pour la durée de leur accomplissement, aux données à caractère personnel relatives à la santé d'un membre participant ou d'un ayant droit couvert par un contrat ou par un règlement mentionné à l'article L. 931‑3‑9 lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée. Ces données ne peuvent en aucun cas être utilisées pour la fixation du prix du contrat d'assurance.