Le dossier médical partagé mentionné à l'article L. 1111-14 est créé par la Caisse nationale de l'assurance maladie lors de l'ouverture de l'espace numérique de santé mentionné à l'article L. 1111-13-1.

Le titulaire est informé de la création de son dossier médical et de son articulation avec son espace numérique de santé, à l'occasion de l'information individuelle prévue à l'article R. 1111-28. Cette information précise notamment les modalités de création, de clôture et de destruction du dossier médical partagé, ainsi que les modalités d'accès par lui-même et par les professionnels, établissements de santé, établissements ou services sociaux ou médico-sociaux appelés à le prendre en charge, de ses droits sur les données contenues et des droits particuliers dont bénéficie son médecin traitant.

Le dossier médical partagé ne se substitue pas au dossier que tient chaque professionnel de santé, établissement de santé ou hôpital des armées, quel que soit son mode d'exercice, dans le cadre de la prise en charge d'un patient.

Le dossier médical partagé créé avant l'ouverture de l'espace numérique de santé mentionné à l'article L. 1111-13-1 est intégré à cet espace, sauf opposition exprimée par le titulaire du dossier médical partagé dans le délai mentionné à l'article R. 1111-28.

Lorsque le titulaire du dossier médical partagé est une personne mineure ou une personne majeure faisant l'objet d'une mesure de protection juridique, les droits énoncés à la présente section sont mis en œuvre conformément aux articles 371-1,372 à 373-2-1,425,458,459 et 459-1 du code civil ainsi qu'aux articles L. 1110-4, L. 1111-2, L. 1111-5, L. 1111-5-1, L. 1111-7 et L. 1111-16 du présent code.

La Caisse nationale de l'assurance maladie est responsable de traitement au sens de l'article 3 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

Elle s'assure de la conformité du dossier médical partagé à l'article L. 1111-8 du présent code et aux référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5.

Le dossier médical partagé contient :

1° Les données relatives au titulaire du dossier médical partagé :

a) Les données relatives à l'identité et à l'identification du titulaire ;

b) Les données relatives à la prévention, à la santé et au suivi médical, social et médico-social, afin de servir la coordination, la qualité et la continuité des soins, y compris en urgence, notamment l'état des vaccinations, les synthèses médicales et paramédicales, les lettres de liaison visées à l'article L. 1112-1, les comptes rendus de biologie médicale, d'examens d'imagerie médicale, d'actes diagnostiques et thérapeutiques, et les traitements prescrits.

Ces données sont versées dans le dossier médical partagé le jour de la consultation, de l'examen ou de son résultat à l'origine de leur production et au plus tard le jour de la sortie du patient après une hospitalisation.

Ces données peuvent également être versées dans le dossier médical partagé par les services numériques en santé référencés au catalogue de l'espace numérique de santé dans les conditions définies aux articles R. 1111-37 à R. 1111-39 ;

c) Les données ajoutées dans le dossier par le titulaire lui-même ;

d) Les données nécessaires à la coordination des soins issues des procédures de remboursement ou de prise en charge, détenues par l'organisme d'assurance maladie obligatoire dont relève chaque bénéficiaire. A cette fin, la Caisse nationale de l'assurance maladie met en œuvre pour l'ensemble des bénéficiaires de l'assurance maladie ayant créé un dossier médical partagé un traitement de données à caractère personnel visant à recevoir et organiser les données visées au présent point ;

e) Les données relatives à la dispensation de médicaments, issues du dossier pharmaceutique mentionné à l'article L. 1111-23 ;

f) Les données relatives au don d'organes ou de tissus ;

g) Les données relatives aux directives anticipées mentionnées à l'article L. 1111-11 ;

h) Les informations relatives à l'implantation et, le cas échéant, à l'explantation de dispositifs médicaux implantables prévues aux articles R. 5212-39, R. 5212-40 et R. 5212-44.

2° Si le titulaire est mineur, les données relatives à l'identité de ses représentants légaux et leurs coordonnées ; si le titulaire est une personne majeure faisant l'objet d'une mesure de protection juridique avec représentation relative à la personne, les données relatives à l'identité de la personne chargée de cette mesure et ses coordonnées ;

3° Les données relatives à l'identité et les coordonnées de la personne de confiance mentionnée à l'article L. 1111-6 ;

4° Les données relatives à l'identité et les coordonnées des proches du titulaire à prévenir en cas d'urgence et, le cas échéant, de l'aidant mentionné aux articles L. 113-1-3 et R. 245-7 du code de l'action sociale et des familles ;

5° Les données relatives à l'identité et les coordonnées du médecin traitant mentionné à l' article L. 162-5-3 du code de la sécurité sociale ;

6° La liste actualisée des professionnels, établissements de santé, établissements ou services sociaux ou médico-sociaux autorisés à accéder à son dossier médical et de ceux auxquels le titulaire a interdit l'accès ;

7° Les données relatives aux autorisations d'accès mentionnées au 8° de l'article R. 1111-27 du présent code.

Sans préjudice des dispositions de l'article R. 1111-34, toutes les actions réalisées sur le dossier médical partagé, quel qu'en soit l'auteur, sont tracées et conservées dans le dossier médical partagé, et notamment la date, l'heure, et l'identification du professionnel, de l'établissement de santé, de l'établissement ou du service social ou médico-social ou du service numérique en santé mentionné à l'article R. 1111-37 qui a consulté ou alimenté le dossier médical partagé.

Ces traces sont accessibles au titulaire du dossier, au médecin traitant mentionné à l'article L. 162-5-3 du code de la sécurité sociale, aux professionnels mentionnés à l'article R. 1111-54 du présent code et au professionnel auteur des actions faisant l'objet de ces traces.

Le titulaire du dossier médical partagé peut autoriser les services et outils numériques en santé référencés dans l'espace numérique de santé à accéder à certaines données de son dossier dans les conditions prévues au III de l'article L. 1111-13-1 et au quatrième alinéa de l'article R. 1111-32. Cette décision est modifiable à tout moment par le titulaire.

Le dossier médical partagé est accessible par voie électronique aux professionnels, aux établissements de santé, établissements ou services sociaux ou médico-sociaux et services et outils numériques en santé autorisés, au moyen d'outils et systèmes d'information qui respectent les référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5, selon les modalités techniques et organisationnelles définies par la Caisse nationale de l'assurance maladie.

Le titulaire accède à son dossier médical partagé par voie électronique depuis son espace numérique de santé, selon les modalités prévues au premier alinéa de l'article R. 1111-32. Il peut extraire ou verser des données dans son dossier médical partagé à partir de son espace numérique de santé.

L'accès au dossier médical partagé des professionnels mentionnés à l'article L. 1111-15 et au III de l'article L. 1111-17 ainsi que des établissements de santé, établissements ou services sociaux ou médico-sociaux est subordonné au consentement préalable du titulaire selon les modalités prévues aux alinéas suivants.

Lorsque le professionnel est membre d'une équipe de soins, telle que définie à l'article L. 1110-12, l'accès au dossier médical partagé est autorisé dans le cadre de la prise en charge effective de la personne et dans les conditions prévues au premier alinéa du III de l'article L. 1110-4. Il est réputé autorisé à l'ensemble des professionnels membres de l'équipe de soins.

Lorsque le professionnel ne fait pas partie de l'équipe de soins définie à l'article L. 1110-12, le consentement est recueilli dans les conditions prévues au deuxième alinéa du III de l'article L. 1110-4.

Le cas échéant, un professionnel bénéficiant de l'accès au titre du deuxième alinéa peut recueillir ce consentement pour le compte d'un autre professionnel en application du II de l'article L. 1111-17. A cet effet, le titulaire est informé des raisons qui motivent le recueil de son consentement et des règles qui s'appliquent à la consultation de son dossier médical partagé par le professionnel concerné.

L'accès des professionnels au dossier médical partagé est, dans tous les cas, réalisé dans le respect des règles de confidentialité précisées au I de l'article L. 1110-4 et des référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5.

Ces professionnels ont accès aux seules données strictement nécessaires à la prise en charge du titulaire du dossier médical partagé dans le respect des règles de gestion des droits d'accès fixées par un arrêté du ministre chargé de la santé, pris après avis de la Caisse nationale de l'assurance maladie, des conseils nationaux des ordres des professionnels de santé, de l'Union nationale des associations agréées d'usagers du système de santé mentionnée à l'article L. 1114-6 et de la Commission nationale de l'informatique et des libertés.

Les personnes exerçant sous la responsabilité d'un professionnel autorisé peuvent alimenter les dossiers médicaux partagés au nom et pour le compte de ce professionnel.

Le titulaire peut indiquer dans son dossier médical partagé l'identité des professionnels ou les établissements de santé, les établissement ou services sociaux ou médico-sociaux auxquels il entend interdire l'accès à son dossier. La liste de ces professionnels peut être modifiée à tout moment par le titulaire.

Le titulaire est informé de chaque accès par un professionnel, par un établissement de santé, par un établissement ou un service social ou médico-social ou par un service ou outil numérique en santé à son dossier médical partagé.

Une fois que le titulaire a autorisé un professionnel, un établissement de santé, un établissement ou un service social ou médico-social à accéder à son dossier médical partagé, il ne peut s'opposer, sauf motif légitime, à ce que ceux-ci versent dans son dossier médical partagé les données utiles à la prévention, la coordination, la qualité et la continuité des soins.

Le titulaire est informé de son droit de s'opposer à l'accès à son dossier médical partagé par un professionnel dans les situations d'urgence prévues au I de l'article L. 1111-17. En l'absence d'opposition du titulaire, dans de telles situations, les professionnels de santé mentionnés au I de l'article L. 1111-17 accèdent au dossier médical partagé. Le titulaire et son médecin traitant sont informés de cet accès a posteriori et de façon dématérialisée.

Le titulaire peut décider que des données le concernant contenues dans son dossier médical partagé ne soient pas accessibles aux professionnels et établissements de santé, établissements ou services sociaux ou médico-sociaux autorisés à accéder à son dossier. Cette décision est modifiable à tout moment par le titulaire. Ces données restent cependant accessibles au professionnel ou à l'établissement de santé, à l'établissement ou au service social ou médico-social qui les a déposées dans le dossier médical partagé et au médecin traitant mentionné à l'article L. 162-5-3 du code de la sécurité sociale.

Sans préjudice des dispositions de l'article R. 1111-33, lorsque le titulaire est une personne mineure, il peut demander au professionnel ou à l'établissement de santé qui alimente son dossier médical partagé que les données relatives à l'un des actes mentionnés aux articles L. 1111-5, L. 1111-5-1, L. 2212-4, L. 2212-7 et L. 6211-3-1 ne puissent être consultées par son représentant légal.

Le droit d'accès et de rectification des données personnelles contenues dans son dossier médical partagé, reconnu à son titulaire, s'exerce :

1° Auprès du professionnel autorisé à accéder au dossier médical partagé et identifié dans le dossier médical partagé comme l'auteur de la donnée à rectifier ;

2° Auprès du responsable de l'outil ou du service numérique en santé référencé dans l'espace numérique de santé du titulaire et qui se trouve à l'origine de l'enregistrement de la donnée dans le dossier médical partagé ;

3° Auprès de la Caisse nationale de l'assurance maladie dans les conditions définies par celle-ci, dans le respect des règles de confidentialité précisées au premier alinéa de l'article L. 1110-4.

Le titulaire peut rectifier lui-même les données qu'il a consignées dans son dossier médical partagé. Il ne peut toutefois pas supprimer les données qui ont été enregistrées par un professionnel, un établissement de santé, un établissement ou un service social ou médico-social ou l'hôpital des armées dans son dossier médical partagé. Il peut en demander la suppression, s'il existe un motif légitime, auprès de l'auteur de ces données.

Le titulaire peut procéder à la clôture de son dossier médical partagé selon les modalités décrites à l'article R. 1111-36.

Lorsqu'un professionnel estime qu'une donnée sur l'état de santé versée dans le dossier médical partagé ne doit pas être portée à la connaissance du patient sans accompagnement, il peut rendre cette donnée provisoirement inaccessible au titulaire du dossier en attendant qu'elle soit délivrée à ce dernier par un professionnel de santé lors d'une consultation d'annonce.

Dans un délai de deux semaines suivant le versement d'une donnée inaccessible, et en l'absence de la consultation d'annonce, le patient est informé par tout moyen y compris dématérialisé d'une mise à jour de son dossier médical partagé, l'invitant à consulter un professionnel de santé, notamment son médecin traitant, pour en prendre connaissance. Si la consultation d'annonce n'a pas eu lieu un mois après le versement de la donnée dans le dossier médical partagé du patient, elle devient automatiquement accessible.

Le médecin traitant mentionné à l'article L. 162-5-3 du code de la sécurité sociale accède à l'ensemble des données contenues dans le dossier médical partagé.

Le titulaire peut accorder à un ou plusieurs professionnels autorisés à accéder à son dossier médical partagé les mêmes droits d'accès que ceux du médecin traitant définis au deuxième alinéa de l'article L. 1111-16 du présent code.

Les données de santé à caractère personnel, mentionnées à l'article L. 1111-22, d'un patient titulaire d'un dossier médical partagé auxquelles peut accéder un professionnel de santé exerçant sur le territoire d'un autre Etat membre de l'Union européenne, à l'occasion de soins délivrés à ce patient présent sur ce territoire, sont celles contenues dans la synthèse périodique prévue au premier alinéa de l'article L. 1111-15 établie par son médecin traitant.

L'accès aux données de santé à caractère personnel mentionnées à l'article R. 1111-55, prévu par l'article L. 1111-22, est subordonné aux conditions suivantes :

1° L'Etat membre de l'Union européenne sur le territoire duquel se trouve le patient titulaire d'un dossier médical partagé est signataire de l'accord relatif aux services d'information transfrontaliers en matière de santé numérique entre les autorités nationales ou les responsables des points de contact nationaux pour la santé en ligne établi sur le fondement de l'article 14 de la directive 2011/24/ UE du Parlement européen et du Conseil du 9 mars 2011 relative à l'application des droits des patients en matière de soins de santé transfrontaliers, qui précise les modalités de transfert, les mesures de sécurité qui y sont associées ainsi que le format des données de santé transmises ;

2° Cet Etat membre a désigné un point de contact national pour la santé en ligne conformément à l'article 14 de la directive précitée ;

3° Cet Etat membre garantit que les professionnels de santé présentant des demandes d'accès aux données de santé à leur point de contact national pour la santé en ligne sont habilités à le faire par l'autorité nationale compétente et sont dûment identifiés.

Les Etats membres remplissant les conditions fixées au présent article sont désignés dans l'arrêté mentionné à l'article L. 1111-22.

Le point de contact national pour la santé en ligne en France est désigné par le ministre chargé de la santé. Il traite les demandes tendant à l'accès aux données de santé mentionnées à l'article R. 1111-55 provenant d'un point de contact national pour la santé en ligne désigné par l'autorité compétente d'un Etat membre figurant sur l'arrêté mentionné à l'article L. 1111-22, pour le compte d'un professionnel de santé qui l'a préalablement saisi.

Les demandes mentionnées à l'article R. 1111-57 comportent :

1° Les éléments d'identification du professionnel de santé à l'origine de la demande, déterminés par l'autorité nationale compétente ;

2° L'identifiant national de santé du patient concerné ainsi que ses nom, prénom, sexe, date de naissance.

Si la demande n'est pas complète, le point de contact national pour la santé en ligne en informe le point de contact national pour la santé en ligne de l'Etat membre à l'origine de la demande.

Le patient titulaire du dossier médical partagé est informé de la demande mentionnée à l'article R. 1111-57 par la Caisse nationale de l'assurance maladie et invité par elle à indiquer s'il consent à la consultation de ses données de santé mentionnées à l'article R. 1111-55 qui proviennent d'un point de contact national. Afin de sécuriser le recueil de ce consentement, un dispositif de validation de la demande d'accès formulée par ce professionnel de santé, qui peut consister dans l'envoi d'un code à usage unique par voie électronique, doit être mis à la disposition du titulaire du dossier médical partagé par la Caisse nationale de l'assurance maladie. L'absence de consentement exprès entraîne le rejet de la demande d'accès par le point de contact national pour la santé en ligne.

Les personnes concernées par le traitement reçoivent l'information prévue au paragraphe 3 de l'article 13 du règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données en même temps que leur consentement est sollicité.

Lorsque la demande comporte les éléments mentionnés à l'article R. 1111-58 et que le patient a consenti à l'accès à ses données de santé dans les conditions prévues par l'article R. 1111-59, elle est transmise par le point de contact national pour la santé en ligne désigné pour la France à la Caisse nationale de l'assurance maladie, qui lui adresse en retour ces données, selon des modalités techniques et organisationnelles garantissant la sécurité de ces transmissions définies par cette caisse.

Pour permettre l'échange transfrontière des données de santé mentionnées à l'article R. 1111-55 sous un format compréhensible, un traitement automatisé est mis en œuvre sous la responsabilité conjointe du point de contact national pour la santé en ligne désigné compétent pour la France et du ministre chargé de la santé.

Ce traitement consiste dans la mise en forme des données de santé mentionnées ci-dessus transmises par la Caisse nationale de l'assurance maladie et, le cas échéant la traduction de ces données dans un format standard en anglais. La durée d'accès à ces données est limitée au temps strictement nécessaire à leur mise en forme et traduction.

Afin de préserver la confidentialité de ces données de santé, les responsables du traitement n'ont jamais accès aux données de santé qui font l'objet du traitement automatisé mentionné ci-dessus.

Par dérogation au quatrième alinéa de l'article R. 1111-8-8, ces données de santé à caractère personnel sont hébergées dans les conditions prévues aux articles L. 1111-8, R. 1111-10, et R. 1111-11.

Les données ainsi traitées sont ensuite immédiatement transmises au professionnel de santé à l'origine de la demande, par l'intermédiaire de son point de contact national pour la santé en ligne, par un réseau de communication sécurisé.

Le traitement mentionné à l'article R. 1111-59 donne lieu à une traçabilité dans le dossier médical partagé, conformément aux dispositions de l'article R. 1111-43. La trace correspondant à cette opération précise notamment la date, l'heure et l'identité du professionnel de santé européen et le point de contact national pour la santé en ligne du pays d'exercice du professionnel de santé à l'origine de la demande.

Le titulaire du dossier médical partagé dont les données de santé mentionnées à l'article R. 1111-55 ont été communiquées à un professionnel de santé situé sur le territoire d'un autre Etat membre de l'Union européenne dans les conditions prévues par la présente sous-section exerce ses droits sur les données contenues dans son dossier médical partagé dans les conditions prévues par l'article L. 1111-19.