Le traitement de données à caractère personnel dénommé système national des données de santé (SNDS), institué à l'article L. 1461-1, est mis en œuvre par la Plateforme des données de santé, mentionnée à l'article L. 1462-1, et la Caisse nationale de l'assurance maladie dans les conditions fixées par le présent chapitre.

Il a pour finalité, en application des dispositions de l'article L. 1461-1, de permettre la mise à disposition des données qu'il rassemble dans les conditions définies aux articles L. 1461-2 à L. 1461-6 afin de contribuer :

1° A l'information sur la santé ainsi que sur l'offre de soins, la prise en charge médico-sociale et leur qualité, l'orientation des usagers dans le système de santé, en permettant la comparaison des pratiques de soins, des équipements et des tarifs des établissements et des professionnels de santé ;

2° A la définition, à la mise en œuvre et à l'évaluation des politiques de santé et de protection sociale, en favorisant l'identification des parcours de soins des patients, le suivi et l'évaluation de leur état de santé et de leur consommation de soins et de services d'accompagnement social, l'analyse de la couverture sociale des patients, la surveillance de la consommation de soins en fonction d'indicateurs de santé publique ou de risques sanitaires ;

3° A la connaissance des dépenses de santé, des dépenses de l'assurance maladie et des dépenses médico-sociales, en permettant d'analyser les dépenses des régimes d'assurance maladie par circonscription géographique, par nature de dépense, par catégorie de professionnels ou de prescripteurs et par professionnel ou établissement, les dépenses d'assurance maladie au regard des objectifs sectoriels de dépenses fixés, dans le cadre de l'objectif national de dépenses d'assurance maladie, par les lois de financement de la sécurité sociale, l'analyse quantitative des déterminants de l'offre de soins et la mesure de leurs impacts sur l'évolution des dépenses d'assurance maladie ;

4° A l'information des professionnels de santé, des structures et des établissements de santé ou médico-sociaux sur leur activité, en permettant la transmission aux prestataires de soins des informations pertinentes relatives à leur activité, à leurs recettes et, s'il y a lieu, à leurs prescriptions et la mise à la disposition de leurs représentants de données ne faisant pas apparaître l'identité des professionnels de santé ;

5° A la surveillance, à la veille et à la sécurité sanitaires, en développant l'observation de l'état de santé des populations, l'évaluation et la production d'indicateurs relatifs à l'état de santé de la population et l'analyse de leur variation dans le temps et dans l'espace, la détection d'événements de santé inhabituels pouvant représenter une menace pour la santé publique et l'évaluation de leurs liens éventuels avec des facteurs d'exposition et l'évaluation d'actions de santé publique ;

6° A la recherche, aux études, à l'évaluation et à l'innovation dans les domaines de la santé et de la prise en charge médico-sociale.

Les données du système national des données de santé sont hébergées au sein de l'Union européenne. Aucun transfert de données à caractère personnel ne peut être réalisé en dehors de l'Union européenne, sauf dans le cas d'accès ponctuels aux données par des personnes situées en dehors de l'Union européenne, pour une finalité relevant du 1° du I de l'article L. 1461-3.

I.-Le système national des données de santé comprend une base principale couvrant l'ensemble de la population et un ensemble de bases de données ne couvrant pas l'ensemble de la population dénommé “ catalogue ”.

La base principale réunit les données mentionnées aux 1° à 4° du I de l'article L. 1461-1, complétée progressivement de données mentionnées aux 5° à 11° au I de ce même article. Les bases de données du catalogue comprennent des données mentionnées aux 1° à 11° du I de l'article précité. Les données issues d'enquêtes dans le domaine de la santé visées par le 8° du I de l'article précité sont celles qui sont régies par les dispositions de la loi n° 51-711 du 7 juin 1951 sur l'obligation, la coordination et le secret en matière de statistiques.

Un arrêté du ministre chargé de la santé, pris après avis de la Commission nationale de l'informatique et des libertés, liste les données relevant des 1° à 11° du I de l'article L. 1461-1 qui alimentent la base principale, fixe les modalités d'alimentation de cette base et désigne les bases de données figurant dans le catalogue. Il est actualisé selon la disponibilité des données.

II.-Peuvent être constitués par la Plateforme des données de santé ou la Caisse nationale de l'assurance maladie à partir des bases de données du système national des données de santé :

1° Des jeux de données anonymes mis à disposition du public dans les conditions prévues au premier alinéa de l'article L. 1461-2 ;

2° Des jeux de données agrégées et semi-agrégées adaptés à différents types de recherches, d'études ou d'évaluation. Les données semi-agrégées sont individualisées pour les professionnels ou les établissements de santé et agrégées pour les bénéficiaires des soins ;

3° Des échantillons, comprenant tout ou partie des données relatives aux personnes dont elles sont issues.

La liste de ces jeux de données et les caractéristiques des échantillons sont publiées sur le site internet de la Plateforme des données de santé lorsqu'ils font partie du périmètre de données mises à disposition par la Plateforme des données de santé. Leur actualisation fait l'objet d'une information de la Commission nationale de l'informatique et des libertés.

III.-La Plateforme des données de santé et la Caisse nationale de l'assurance maladie mettent des données à disposition des organismes responsables des traitements prévus aux 1° et 2° du I de l'article L. 1461-3 dans un délai raisonnable.

IV.-Sans préjudice des dispositions du I, les organismes responsables des données alimentant le système national des données de santé peuvent les mettre à la disposition d'autres responsables de traitement dans les conditions prévues aux articles L. 1461-1 à L. 1461-6.

I.-La Plateforme des données de santé et la Caisse nationale de l'assurance maladie sont les responsables conjoints du système national des données de santé.

II.-La Caisse nationale de l'assurance maladie est responsable :

1° Du rassemblement des données mentionnées aux 1° à 4° du I de l'article L. 1461-1 pour la constitution de la base principale ;

2° Du stockage et de la mise à disposition des données de la base principale ;

3° Des opérations de pseudonymisation dans le cadre de :

a) La constitution de la base principale et du catalogue prévus au I de l'article R. 1461-2 ;

b) L'exercice des droits prévus par l'article R. 1461-9 ;

c) L'appariement de bases de données avec le système national des données de santé.

III.-La Plateforme des données de santé est responsable :

1° De l'enrichissement de la base principale par des données mentionnées aux 5° à 11° du I de l'article L. 1461-1 et de l'appariement des bases de données du catalogue avec la base principale ;

2° Du stockage et de la mise à disposition des données de la base principale et de l'ensemble des bases de données du catalogue ;

3° Des opérations de pseudonymisation des données dont elle assure la mise à disposition.

Elle peut également contribuer à la constitution des bases de données du catalogue.

Pour l'accomplissement de ses missions, la Plateforme détient une copie de la base principale détenue par la Caisse nationale de l'assurance maladie, ainsi qu'une copie des bases inscrites dans le catalogue.

Elle ne peut, pour l'enrichissement de la base principale et la constitution du catalogue, disposer des noms et prénoms des personnes, de leur numéro d'inscription au Répertoire national d'identification des personnes physiques, ni de leur adresse.

IV.-L'Institut national de la statistique et des études économiques et la Caisse nationale d'assurance vieillesse peuvent, conformément à l'article 1er du décret n° 2018-390 du 24 mai 2018 relatif à un traitement de donnée à caractère personnel dénommé “ système national de gestion des identifiants ” et à l'article 7 du décret n° 82-103 du 22 janvier 1982 relatif au répertoire national d'identification des personnes physiques, contribuer en qualité de sous-traitant aux opérations d'appariement nécessaires à la constitution des bases dans le cadre de la mise en œuvre du système national des données de santé.

Dans ce cadre, ils n'ont accès à aucune information autre que celles relatives aux noms, prénoms, sexe, date et lieu de naissance de l'individu dont il s'agit de reconstituer le numéro d'inscription au Répertoire national d'identification des personnes physiques.

V.-Les personnes autorisées à accéder aux données à caractère personnel du système national des données de santé sont responsables des traitements mis en œuvre au moyen de ces données.

I.-Les catégories de données réunies au sein du système national des données de santé sont les suivantes :

1° Les informations relatives aux bénéficiaires de soins et de prestations médico-sociales :

a) Le pseudonyme, constitué d'un code non signifiant obtenu par un procédé cryptographique irréversible du numéro d'inscription au Répertoire national d'identification des personnes physiques ;

b) Le sexe, le mois et l'année de naissance, le rang de naissance, la commune de résidence et son code ainsi que des données infracommunales de localisation, à l'exclusion de toute adresse ;

c) Les informations médico-administratives, notamment, s'il y a lieu, celles liées aux affections de longue durée figurant sur la liste mentionnée à l'article D. 160-4 du code de la sécurité sociale, et aux maladies professionnelles ;

d) Le cas échéant, les informations relatives au décès :

i) La date du décès ;

ii) La commune et le lieu du décès ;

iii) Les causes et les circonstances du décès ;

iv) La situation familiale et la profession à la date du décès ;

2° Les informations relatives aux organismes d'assurance maladie obligatoire et, s'il y a lieu, aux organismes d'assurance maladie complémentaire intervenant dans la prise en charge financière du bénéficiaire des soins et prestations :

a) L'identification des organismes ;

b) Les caractéristiques de la prise en charge par l'assurance maladie obligatoire et, le cas échéant, les organismes d'assurance maladie complémentaire ;

3° Les informations relatives à la prise en charge sanitaire, médico-sociale et financière associées à chaque bénéficiaire :

a) Les informations relatives aux prestations servies pour des soins de ville : nature des actes, biens et services, codes des actes médicaux, des dispositifs médicaux, des actes de pharmacie, biologie et de transport sanitaire, date des soins, date de grossesse ;

b) Les informations relatives aux prestations et séjours réalisés en établissement de santé ou en établissement et service médico-social, y compris les soins externes et l'accueil aux urgences, ainsi que les diagnostics médicaux associés à la description de la prise en charge ;

c) Le montant de l'acte ou de la prestation, sa cotation ou coefficient, le tarif appliqué et la part prise en charge par l'assurance maladie obligatoire, le cas échéant la modulation ou l'exonération du ticket modérateur et son motif, ainsi que la date de remboursement ou de paiement ;

d) Les données comptables relatives aux prestations prises en charge par l'assurance maladie obligatoire ;

e) Le type de contrat, la nature des risques couverts et les informations relatives à la couverture assurée par l'assurance maladie complémentaire s'il y a lieu ;

4° Les informations relatives aux professionnels et services de santé intervenant dans la prise en charge des bénéficiaires mentionnés au I :

a) Le numéro d'identification du professionnel et, le cas échéant, de l'établissement de rattachement ;

b) Le sexe, la date de naissance ;

c) La profession et, s'il y a lieu, la spécialité, le mode d'exercice, le statut conventionnel, la caisse de rattachement ;

d) Le lieu de réalisation de l'acte par le professionnel de santé ;

5° Les informations médico-sociales relatives à la situation des personnes en situation de handicap transmises à la Caisse nationale de solidarité pour l'autonomie dans le cadre du système d'information mentionné à l'article L. 247-2 du code de l'action sociale et des familles :

a) Les données relatives au handicap et à la prise en charge des personnes concernées ;

b) Les données concernant les décisions mentionnées à l'article L. 241-6 du code de l'action sociale et des familles ;

c) Les données relatives aux suites réservées aux orientations prononcées par la commission des droits pour l'autonomie des personnes handicapées, notamment auprès des établissements et services susceptibles d'accueillir ou d'accompagner les personnes concernées ;

6° Les informations relatives aux arrêts de travail et aux prestations en espèces : les données relatives aux arrêts de travail, au versement d'indemnités journalières pour les risques maladie, maternité, paternité, accidents du travail et maladies professionnelles et au versement de pensions d'invalidité, de rentes consécutives à un accident du travail ou à une maladie professionnelle ou de capitaux décès.

7° Les informations relatives à la santé, aux conditions sociales et environnementales, aux habitudes de vie et au contexte économique des personnes concernées, recueillies à l'occasion d'activité de prévention, de diagnostic, de soins ou de suivi médical ou médico-social ou d'une enquête dans le domaine de la santé.

II.-A l'expiration du délai prévu au 4° du IV de l'article L. 1461-1, ces données sont archivées conformément aux articles L. 212-2 et L. 212-3 du code du patrimoine.

I.-Dans la limite de leurs attributions respectives et de leur besoin d'en connaître, ont seuls accès aux données mentionnées à l'article R. 1461-4 :

1° Les personnels ou les prestataires de la Plateforme des données de santé agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur en raison de leurs missions ;

2° Les personnels ou les prestataires de la Caisse nationale de l'assurance maladie agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur général en raison de leurs missions.

II.-Les responsables des services de l'Etat, des établissements ou des organismes mentionnés à l'article R. 1461-12 habilitent, sous leur responsabilité au sein de la structure qu'ils dirigent, ou, le cas échéant dans le cadre d'un contrat de sous-traitance, des personnes nommément désignées pour accéder aux données du système national des données de santé.

Leur nombre est limité à ce qui est strictement nécessaire pour assurer l'exécution des traitements de données autorisés. Ces personnes doivent avoir été spécialement formées, dans le cadre de leurs fonctions, pour l'accomplissement de leurs missions.

III.-Les personnes autorisées à accéder aux données du système national des données de santé dans le cadre des dispositions prévues à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978, en application des dispositions du II de l'article L. 1461-3, sont nommément désignées et habilitées par le responsable du traitement.

Chacun des services de l'Etat, des établissements publics ou des organismes chargés d'une mission de service public mentionnés à l'article R. 1461-12 tient à jour la liste des personnes compétentes en son sein pour délivrer l'habilitation à accéder aux données du système national des données de santé, la liste des personnes habilitées à accéder à ces données, leurs profils d'accès respectifs et les modalités d'attribution, de gestion et de contrôle des habilitations, conformément à un modèle établi par arrêté du ministre chargé de la santé.

Ces documents sont communiqués à la Commission nationale de l'informatique et des libertés, sur sa demande.

I.-Pour garantir le respect des dispositions de l'article L. 1461-4, les données présentes dans le système national des données de santé et celles mises à disposition par les responsables conjoints sont rattachées à chaque personne concernée par un pseudonyme. Ce pseudonyme est produit selon les modalités prévues au II du présent article.

II.-Les règles de la gestion sécurisée du système national des données de santé, définies dans un référentiel de sécurité arrêté par les ministres chargés de la santé, de la sécurité sociale et du numérique après avis de la Commission nationale de l'informatique et des libertés sont établies dans le respect des principes suivants :

1° Pseudonymisation :

a) Les bases de données relevant du système national des données de santé ne comportent aucune donnée directement identifiante : ni le nom ni le prénom ni l'adresse ni le numéro d'inscription au Répertoire national d'identification des personnes physiques des personnes. Un pseudonyme, constitué d'un code non signifiant obtenu par un procédé cryptographique irréversible du numéro d'inscription au Répertoire national d'identification des personnes physiques, est associé aux données se rapportant à chaque personne. La mise à disposition s'effectue au moyen d'un pseudonyme différent pour chacune des bases de données rendue accessible à chacun des responsables de traitement ;

b) Le procédé cryptographique irréversible mentionné ci-dessus est utilisé pour constituer les bases de données relevant du système national des données de santé et pour apparier les données extraites du système national des données de santé et des données relatives à des bénéficiaires de l'assurance maladie figurant dans d'autres systèmes. Cette procédure est organisée de sorte que nul ne puisse disposer à la fois de l'identité des personnes, notamment de leur numéro d'inscription au Répertoire national d'identification des personnes physiques, d'une part, et du pseudonyme mentionné au I du présent article, d'autre part. Les personnes intervenant dans cette procédure sont tenues au secret professionnel ;

2° Traçabilité :

Les modalités de conservation et d'utilisation des données permettent d'en contrôler les usages et de fournir des preuves en cas d'usage non autorisé.

Les numéros d'identification des professionnels de santé sont conservés et gérés par la Plateforme des données de santé et la Caisse nationale de l'assurance maladie, au sein du système national des données de santé dans des tables distinctes de celles dans lesquelles figurent les autres données du système national des données de santé, conformément aux dispositions de l'article L. 1461-4.

I.-La Plateforme des données de santé, conformément au 2° de l'article L. 1462-1, met à disposition sur son site internet les informations suivantes :

1° L'identité et les coordonnées des responsables de traitement du système national des données de santé ainsi que les informations relatives aux bases de données qui l'alimentent ;

2° Les modalités d'exercice des droits prévus au II et au III du présent article ;

3° La liste et les caractéristiques des projets portant sur des données du système national des données de santé, notamment ceux mentionnés à l'article R. 1461-17 ;

4° Les informations prévues au II de l'article L. 1461-3.

La Caisse nationale de l'assurance maladie réalise une information individuelle, par voie papier ou électronique, relative à la mise en œuvre du système national des données de santé permettant de porter directement à la connaissance des personnes les principales caractéristiques de ce dispositif. Elle met à disposition ces informations sur son site qui renvoie à celui de la Plateforme des données de santé.

Les personnes concernées sont informées par les organismes responsables des bases de données que leurs données alimentent le système national des données de santé.

II.-Les droits d'accès et de rectification s'exercent dans les conditions définies aux articles 15 et 16 du règlement (UE) 2016/679 du 27 avril 2016.

Le droit d'opposition, prévu par l'article 21 du règlement (UE) 2016/679 du 27 avril 2016 et l'article 74 de la loi n° 78-17 du 6 janvier 1978, porte sur les données des traitements mentionnés au 1° du I de l'article L. 1461-3. Il ne s'applique pas :

1° Dans le cadre de la constitution du système national des données de santé, aux données de la base principale mentionnée au I de l'article R. 1461-2 ;

2° Dans le cadre de la mise à disposition des données, aux traitements mis en œuvre par les services de l'Etat, les établissements et les organismes dont la liste figure à l'article R. 1461-12 dans le cadre de leur accès permanent.

Lorsque leurs données relèvent de bases inscrites au catalogue, les personnes concernées peuvent exercer un droit d'effacement, dans les conditions prévues à l'article 17 du règlement (UE) 2016/679 du 27 avril 2016.

III.-Pour l'exercice des droits mentionnés au II, la personne concernée adresse sa demande, en justifiant de son identité par tout moyen, au directeur de la Plateforme ou au directeur de l'organisme gestionnaire d'assurance maladie obligatoire dont elle relève.

IV.-Les responsables conjoints de traitement s'assurent de donner suite aux demandes adressées par les personnes concernées qui exercent leurs droits, conformément au II, de manière cohérente pour toutes les données du système national des données de santé, quel que soit le responsable conjoint qui les met à disposition.

Ils mettent en place un circuit conforme aux dispositions de l'article R. 1461-7 et selon une procédure garantissant que nul ne puisse disposer à la fois de l'identité des personnes, notamment de leur numéro d'inscription au Répertoire national d'identification des personnes physiques et du pseudonyme prévu au I du même article.

Dans la stricte limite de ce qui est nécessaire pour l'exercice des droits mentionnés au II et selon des mesures de protection techniques et organisationnelles adaptées, la Plateforme des données de santé ou son sous-traitant est autorisée à traiter les données à caractère personnel adéquates et pertinentes, parmi lesquelles le numéro d'inscription des personnes au Répertoire national d'identification des personnes physiques. Ces dispositions ne préjudicient pas aux attributions de la Caisse nationale de l'assurance maladie pour assurer la pseudonymisation des données de la personne concernée.

Le ministre chargé de la santé fixe les orientations générales du développement du système national des données de santé. Il réunit, à cet effet, un comité stratégique associant la Plateforme des données de santé et la Caisse nationale de l'assurance maladie.

Un arrêté du ministre chargé de la santé fixe la composition, les missions et les modalités de fonctionnement de ce comité.

Les services de l'Etat, les établissements publics et les organismes chargés d'une mission de service public, mentionnés à l'article R. 1461-12, sont autorisés à traiter des données à caractère personnel du système national des données de santé issues de la base principale mentionnée au I de l'article R. 1461-2, dans des limites définies aux articles R. 1461-13 et R. 1461-14, en fonction des exigences des missions de service public qu'ils remplissent.

L'étendue de cette autorisation est définie :

1° Par la profondeur historique des données utilisées, l'aire géographique ou les caractéristiques d'une population déterminée au regard des finalités sanitaires ou sociales du traitement ;

2° Par la possibilité ou non d'utiliser de manière simultanée dans un même traitement, en sus des autres informations relatives aux soins et à la prise en charge, plusieurs variables, dénommées identifiants potentiels, dont la combinaison accroît le risque de réidentification. Ces identifiants potentiels sont la période de naissance exprimée en mois et année, le code de la commune de résidence et les données infracommunales de localisation, la date des soins, la date du décès et le code de la commune de décès.

Pour chaque traitement effectué sur le fondement des dispositions du III de l'article L. 1461-3, seules les données nécessaires à ce traitement qui entrent dans le champ de l'autorisation dont dispose, en application des articles R. 1461-13 et R. 1461-14, le service, l'établissement ou l'organisme qui le met en œuvre, peuvent être utilisées.

Les services de l'Etat, les établissements publics et les organismes chargés d'une mission de service public autorisés à traiter des données à caractère personnel du système national des données de santé en application du III de l'article L. 1461-3 sont les suivants :

1° La direction de la recherche, des études, de l'évaluation et des statistiques, la direction générale de la santé et la direction générale de l'offre de soins, la direction de la sécurité sociale, le secrétariat général des ministères sociaux, la direction du budget, la direction générale du Trésor et le service de santé des armées ;

2° Les agences régionales de santé ;

3° Les caisses nationales des régimes de l'assurance maladie obligatoire, les organismes locaux et régionaux de l'assurance maladie obligatoire ;

4° La Caisse nationale de solidarité pour l'autonomie ;

5° La Haute Autorité de santé ;

6° L'Autorité de sûreté nucléaire et de radioprotection ;

7° L'Agence nationale de santé publique ;

8° L'Agence nationale de sécurité du médicament et des produits de santé ;

9° L'Agence de biomédecine ;

10° (Abrogé) ;

11° L'Institut national du cancer ;

12° L'Etablissement français du sang ;

13° L'Agence technique de l'information sur l'hospitalisation ;

14° L'Agence nationale d'appui à la performance des établissements de santé et médico-sociaux ;

15° La Plateforme des données de santé ;

16° L'Institut de recherche et documentation en économie de la santé ;

17° L'Institut national d'études démographiques ;

18° L'Observatoire français des drogues et toxicomanies ;

19° Le Haut Conseil pour l'avenir de l'assurance maladie ;

20° Le Fonds de financement de la couverture maladie universelle ;

21° Les observatoires régionaux de la santé ;

22° Les unions régionales de professionnels de santé ;

23° Les équipes de recherche de l'Institut national de la santé et de la recherche médicale ;

24° Les équipes de recherche des centres hospitaliers universitaires et des centres de lutte contre le cancer ;

25° Les équipes de recherche et de formation de l'Ecole des hautes études en santé publique ;

26° L'Institut national de la statistique et des études économiques ;

27° L'Agence centrale des organismes de sécurité sociale ;

28° Les équipes de recherche du Centre national de la recherche scientifique dans le cadre de projets intéressant la santé publique ;

29° Les équipes de recherche de l'Institut national de recherche en informatique et en automatique dans le cadre de projets intéressant la santé publique ;

30° La Cour des comptes.

I.- Les traitements mentionnés à l'article R. 1461-11 portent sur des données du système national des données de santé dont la profondeur historique maximale est de :

1° 19 ans, en plus de l'année en cours, pour l'Agence nationale de santé publique, l'Agence nationale de sécurité du médicament et des produits de santé, l'Agence de la biomédecine, l'Institut national du cancer, l'Etablissement français du sang , la Haute Autorité de santé, la direction de la recherche, des études, de l'évaluation et des statistiques, le service de santé des armées, la Caisse nationale de l'assurance-maladie, la caisse centrale de la Mutualité sociale agricole, la Caisse nationale de solidarité pour l'autonomie, la Plateforme des données de santé, l'Institut de recherche et documentation en économie de la santé, l'Institut national d'études démographiques, les équipes de recherche de l'Institut national de la santé et de la recherche médicale, les équipes de recherche des centres hospitaliers universitaires et des centres de lutte contre le cancer, les équipes de recherche et de formation de l'Ecole des hautes études en santé publique, l'Institut national de la statistique et des études économiques, les équipes de recherche du Centre national de la recherche scientifique dans le cadre de projets intéressant la santé publique, les équipes de recherche de l'Institut national de recherche en informatique et en automatique dans le cadre de projets intéressant la santé publique ;

2° 9 ans, en plus de l'année en cours, pour les agences régionales de santé, l'Agence technique de l'information sur l'hospitalisation, la direction de la sécurité sociale, le secrétariat général des ministères sociaux, l'Observatoire français des drogues et des toxicomanies, les observatoires régionaux de la santé, les organismes locaux et régionaux de l'assurance maladie obligatoire, l'Agence centrale des organismes de sécurité sociale et la Cour des comptes ;

3° 5 ans, en plus de l'année en cours, pour les autres services de l'Etat, établissements ou organismes autorisés à traiter des données à caractère personnel du système national des données de santé en application des dispositions du III de l'article L. 1461-3.

II.-Par dérogation au 2° du I, la profondeur historique des données traitées est de 19 ans plus l'année en cours lorsque le traitement porte sur :

1° Des données semi-agrégées ou individualisées mentionnées au 2° du II de l'article R. 1461-2 ;

2° Des échantillons mentionnés au 3° du II de l'article R. 1461-2.

Les traitements mentionnés à l'article R. 1461-11 portent sur des catégories de données du système national des données de santé qui ne peuvent excéder les limites suivantes :

1° L'ensemble des données individuelles du système national des données de santé avec croisement des identifiants potentiels, les échantillons avec croisement des identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour la direction de la recherche, des études, de l'évaluation et des statistiques, la direction de la sécurité sociale, la direction générale de la santé et la direction générale de l'offre de soins, les caisses nationales des régimes de l'assurance maladie obligatoire, la Caisse nationale de solidarité pour l'autonomie, la Haute Autorité de santé, l'Agence nationale de santé publique, l'Agence nationale de sécurité du médicament et des produits de santé, l'Agence de biomédecine, l'Institut national du cancer, l'Etablissement français du sang, l'Agence technique de l'information sur l'hospitalisation, la Plateforme des donnée de santé, l'Institut de recherche et documentation en économie de la santé, l'Institut national d'études démographiques, le secrétariat général des ministères sociaux, l'Observatoire français des drogues et des toxicomanies, les équipes de recherche de l'Institut national de la santé et de la recherche médicale, les équipes de recherche des centres hospitaliers universitaires et des centres de lutte contre le cancer, les équipes de recherche et de formation de l'École des hautes études en santé publique, l'Institut national de la statistique et des études économiques, l'Agence centrale des organismes de sécurité sociale, les équipes de recherche du Centre national de la recherche scientifique dans le cadre de projets intéressant la santé publique, les équipes de recherche de l'Institut national de recherche en informatique et en automatique dans le cadre de projets intéressant la santé publique et la Cour des comptes ;

2° L'ensemble des données individuelles du système national des données de santé avec croisement des identifiants potentiels sur leur champ de compétence territoriale, le cas échéant, nationale, en ce qui concerne le lieu de résidence du bénéficiaire ou le lieu de réalisation de l'acte par le professionnel de santé, l'ensemble des données issues des systèmes d'informations mentionnés à l'article L. 6113-7 avec croisement des identifiants potentiels, les échantillons généralistes avec croisement des identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires ainsi que les données agrégées présentant un risque résiduel de réidentification, pour les agences régionales de santé, les organismes locaux et régionaux de l'assurance maladie obligatoire et les observatoires régionaux de santé ;

3° L'ensemble des données individuelles du système national des données de santé avec croisement des identifiants potentiels sur le champ des personnes affiliées à la Caisse nationale militaire de sécurité sociale, les échantillons généralistes avec croisement des identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour le service de santé des armées ;

3° bis L'ensemble des données individuelles du système national des données de santé sans croisement des identifiants potentiels, les échantillons généralistes avec au maximum l'utilisation de deux identifiants potentiels, les données semi-agrégées individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires et les données agrégées présentant un risque résiduel de réidentification, pour la direction du budget et la direction générale du Trésor ;

4° (Abrogé) ;

5° Les échantillons avec au maximum l'utilisation de deux identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour l'Autorité de sûreté nucléaire, et de radioprotection le Haut Conseil pour l'avenir de l'assurance maladie, le Fonds de financement de la couverture maladie universelle, et l'Agence nationale d'appui à la performance des établissements de santé et médico-sociaux ;

6° Les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour les unions régionales de professionnels de santé.

Lorsque les besoins d'un traitement particulier ou d'une catégorie de traitements de données du système national des données de santé excèdent l'étendue de l'autorisation dont bénéficie, sur le fondement des dispositions du III de l'article L. 1461-3, le service de l'Etat, l'établissement ou l'organisme , notamment en cas d'appariement de données issues du système national des données de santé avec d'autres données, les traitements sont mis en œuvre selon les dispositions prévues à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978.

Seuls les organismes de l'assurance maladie obligatoire, la direction de la recherche, des études, de l'évaluation et des statistiques, la direction de la sécurité sociale, le secrétariat général des ministères sociaux et les agences régionales de santé peuvent disposer, lorsque c'est nécessaire, du numéro d'identification du professionnel de santé. Les autres organismes peuvent avoir accès à un pseudonyme construit à partir de ce numéro.

Les services de l'Etat, les établissements publics ou les organismes chargés d'une mission de service public mentionnés à l'article R. 1461-12 tiennent à jour la liste et les caractéristiques des projets portant sur des données individuelles du système national des données de santé et mis en œuvre dans le cadre de l'autorisation de traiter ces données dont ils bénéficient sur le fondement du III de l'article L. 1461-3.

Cette liste et les caractéristiques de tous les projets sont présentées conformément à un modèle établi par arrêté du ministre chargé de la santé. Elles sont transmises à la Plateforme des données de santé qui en assure la publication.

Le groupement d'intérêt public mentionné à l'article L. 1462-1 est soumis au contrôle économique et financier de l'Etat dans les conditions fixées par les articles 5 à 8 du décret n° 55-733 du 26 mai 1955 relatif au contrôle économique et financier de l'Etat et par la présente section.

Ce contrôle est exercé par une mission de contrôle désignée par arrêté des ministres chargés de l'économie et du budget.

Pour l'application des dispositions de la présente section, l'autorité chargée du contrôle s'entend du responsable de la mission et des membres de celle-ci dans la limite des tâches qu'il leur délègue.

Lorsque l'ordre du jour de l'organe délibérant comprend l'examen du budget initial, d'un budget rectificatif ou du compte financier, l'autorité chargée du contrôle est destinataire, dix jours avant l'envoi aux membres de l'organe délibérant, des documents nécessaires à cet examen.

Elle est destinataire, après le vote du budget, d'une répartition détaillée des crédits et des prévisions de recettes et des emplois.

I.-Sous réserve des dispositions de l'article R. 1462-4, sont soumis, dans des conditions fixées par arrêté des ministres chargés de l'économie et du budget pris après avis de l'autorité chargée du contrôle, à l'avis préalable de celle-ci :

1° Les recrutements dans les emplois de direction et dans des emplois ne relevant pas du régime de rémunération délibéré par le conseil d'administration du groupement ;

2° Les autorisations de découvert ;

3° Les emprunts ;

4° Les prêts ou les garanties ;

5° Les contrats, marchés et baux qui exigent le recours à une procédure formalisée en raison de leurs montants ;

6° Les conventions portant subventions excédant un certain montant ;

7° Les transactions, lorsqu'elles ne sont pas délibérées en conseil d'administration.

II.-L'autorité chargée du contrôle fait connaître son avis dans un délai de quinze jours à compter de la date de réception des projets d'acte ou de décision accompagnés des pièces justificatives. Si elle demande des informations ou des documents complémentaires, ce délai est interrompu jusqu'à réception de ces éléments.

En l'absence de réponse à l'expiration du délai, l'avis est réputé favorable.

Si le directeur ne se conforme pas à l'avis, il en fait connaître les motifs par écrit, dans les quinze jours suivant sa décision, à l'autorité chargée du contrôle qui en informe les ministres chargés de l'économie et du budget.

Pour l'exercice de sa fonction, l'autorité chargée du contrôle a accès à tous les documents se rapportant à l'activité et à la gestion du groupement. Les ministres chargés de l'économie et du budget fixent par arrêté la liste des documents qui doivent lui être transmis, ainsi que la périodicité et les modalités de cette transmission.

L'autorité chargée du contrôle peut, après consultation du directeur du groupement, décider, en fonction de la situation du groupement et notamment de la qualité du contrôle interne, de remplacer la procédure d'avis préalable prévue à l'article R. 1462-3 par la procédure d'information prévue au précédent alinéa.

Il peut, dans les mêmes conditions, remettre en œuvre la procédure définie à l'article R. 1462-3.

Le contrôle économique et financier peut s'exercer par voie de visites dans les locaux du groupement et d'audits périodiques sur son activité.

S'il apparaît à l'autorité chargée du contrôle qu'une décision met en jeu l'existence ou le bon fonctionnement du groupement, elle en informe le directeur du groupement. Celui-ci indique les mesures qu'il entend prendre pour rétablir la situation.

L'autorité chargée du contrôle informe les ministres chargés de l'économie et du budget, ainsi que, le cas échéant, les autres ministres intéressés, de la situation et des mesures proposées par le directeur du groupement.