From 8478f196e4d587fe60e750959566df621bc0713a Mon Sep 17 00:00:00 2001 From: Patrick Hetzel Date: Fri, 20 Feb 2026 12:00:00 +0200 Subject: [PATCH] =?UTF-8?q?Amendement=20923=20=E2=80=94=20art.=205?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Dispositif : I. – A la fin de l'alinéa 12, supprimer les mots : « ou par tout autre acteur privé ». II. – En conséquence, à la fin de l'alinéa 36, supprimer les mots : « ou par tout autre acteur privé ». III. – En conséquence à la fin de l'alinéa 67, supprimer les mots : « ou par tout autre acteur privé ». Exposé sommaire : Le présent amendement vise à supprimer un ajout adopté par la commission des affaires sociales concernant l'obligation de stockage de l'hébergement des données traitées par les organismes d'assurance complémentaire sein de l'Union européenne. Ce stockage doit être réalisé, à l'instar de ce qui a été prévu dans la loi dite SREN pour les données sensibles détenues par les administrations, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou d'un État membre. L'amendement adopté en commission ajoute que ce stockage doit également protéger contre tout accès « de tout autre acteur privé ». Cet objectif est cependant déjà satisfait par d'autres dispositions du texte (aux projets d'articles L. 135‑3 du code des assurances, L. 211‑18 du code de la mutualité et L. 931‑3-11 du code de la sécurité sociale) qui prévoient, conformément à l'article 32 du RGPD, l'obligation de mettre en œuvre des mesures de sécurité adaptées au risque, dont des mesures garantissant la confidentialité vis-à-vis de tout tiers des données traitées par les organismes complémentaires. Il importe en revanche de maintenir des dispositions spécifiques relatives à la protection contre les accès des autorités publiques d'États tiers, qui reprennent la rédaction de l'article 48 du RGPD, tel qu'interprété par la Cour de justice de l'Union européenne et des autorités européennes de protection des données. Il s'agit en effet de se prémunir des législations extra-territoriales d'États tiers, comme des États-Unis, de la Russie ou de la Chine par exemple, qui peuvent exiger des entreprises exerçant des activités en Union européenne mais ayant leur siège dans leur propre ressort territorial, de transférer des données aux autorités publiques compétentes en matière judiciaire ou de lutte anti-terroriste par exemple. Aucune législation d'un État tiers ne prévoit en revanche un tel accès au bénéfice d'acteurs privés. Dans ce contexte, l'ajout d'accès par des acteurs privés, déjà couvert par d'autres dispositions, rend la disposition relative à la localisation des données peu intelligible et étend de manière inutile son objet. Sort : Adopté | Déposé le 20/02/2026 Source : https://www.assemblee-nationale.fr/dyn/opendata/AMANR5L17PO838901BTC2250P0D1N000923.xml Groupe: DR Angit-Diff: auto --- articles/article-05.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/articles/article-05.md b/articles/article-05.md index e367412..f49a640 100644 --- a/articles/article-05.md +++ b/articles/article-05.md @@ -22,7 +22,7 @@ I. – Le titre III du livre Ier du code des assurances est complété par un ch « Art. L. 135‑3. – Les entreprises d'assurance mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 135‑2 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions. -« Les données à caractère personnel des traitements autorisés en application du présent chapitre sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé. +« Les données à caractère personnel des traitements autorisés en application du présent chapitre sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre. « Seuls des médecins conseils et le personnel placé sous leur autorité chargé du contrôle médical du dossier ont accès, dans le cadre de leurs fonctions et pour la durée de leur accomplissement, aux données à caractère personnel relatives à la santé d'un assuré ou d'un ayant droit couvert par un contrat mentionné à l'article L. 135‑1, lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée. Ces données ne peuvent en aucun cas être utilisées pour la fixation du prix du contrat d'assurance. @@ -70,7 +70,7 @@ II. – Le chapitre Ier du titre Ier du livre II du code de la mutualité est co « Art. L. 211‑18. – Les mutuelles ou unions mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 211‑17 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions. -« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé. +« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre. « Seuls des médecins conseils et le personnel placé sous leur autorité chargé du contrôle médical du dossier ont accès, dans le cadre de leurs fonctions et pour la durée de leur accomplissement, aux données à caractère personnel relatives à la santé d'un membre participant ou d'un ayant droit couvert par un contrat ou par un règlement mentionné à l'article L. 211‑16 lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée. Ces données ne peuvent en aucun cas être utilisées pour la fixation du prix du contrat d'assurance. @@ -132,7 +132,7 @@ III. – Le code de la sécurité sociale est ainsi modifié : « Art. L. 931‑3‑11. – Les institutions de prévoyance et leurs unions mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau élevé de sécurité ainsi que la protection des droits des personnes concernées. Elles s'assurent que les données à caractère personnel ne sont conservées que pendant une durée n'excédant pas celle strictement nécessaire au regard des finalités mentionnées à l'article L. 931‑3‑10 et que le personnel, qui fait l'objet d'une habilitation spécifique, n'accède qu'aux données strictement nécessaires à ses missions. -« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre ou par tout autre acteur privé. +« Les données à caractère personnel des traitements autorisés en application de la présente section sont stockées exclusivement au sein de l'Espace économique européen, dans des conditions garantissant notamment la protection des données contre tout accès par des autorités publiques d'États tiers non autorisé par le droit de l'Union européenne ou par la législation d'un État membre. « Seuls des médecins conseils et le personnel placé sous leur autorité chargé du contrôle médical du dossier ont accès, dans le cadre de leurs fonctions et pour la durée de leur accomplissement, aux données à caractère personnel relatives à la santé d'un membre participant ou d'un ayant droit couvert par un contrat ou par un règlement mentionné à l'article L. 913‑3‑9 lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée. Ces données ne peuvent en aucun cas être utilisées pour la fixation du prix du contrat d'assurance. -- 2.49.1