Arrêté du 22 octobre 1996 relatif au Répertoire national interrégimes des bénéficiaires de l'assurance maladie
   Il est créé à la Caisse nationale d'assurance vieillesse des travailleurs salariés un traitement automatisé national dénommé Répertoire national interrégimes des bénéficiaires de l'assurance maladie. Ce traitement, qui permet des échanges d'informations entre la Caisse nationale d'assurance vieillesse des travailleurs salariés et les organismes servant les prestations de base ou complémentaires d'assurance maladie, vise à atteindre les finalités suivantes parmi celles mentionnées à l'article R. 161-34 du code de la sécurité sociale :
   1° Certifier les identifiants des bénéficiaires figurant dans les fichiers des organismes servant les prestations de base ou complémentaires d'assurance maladie ;
   2° Certifier le rattachement de chaque bénéficiaire à l'organisme qui lui sert les prestations de base d'assurance maladie ;
   3° Contribuer aux procédures de délivrance et de mise à jour des cartes électroniques individuelles mentionnées à l'article L. 161-31 ;
   4° Certifier, le cas échéant, le rattachement du bénéficiaire à un des organismes qui lui sert des prestations complémentaires d'assurance maladie et dont le bénéficiaire ou son représentant légal désire que l'identifiant figure sur sa carte électronique individuelle ;
   5° Produire des statistiques anonymes à des fins de contrôle de la qualité des procédures ou de dénombrement de bénéficiaires, avec l'accord des organismes d'assurance maladie concernés par le champ de ces dénombrements.

   Le répertoire national interrégimes des bénéficiaires de l'assurance maladie ne contient, pour chaque bénéficiaire ou ancien bénéficiaire, que les catégories d'informations mentionnées à l'article R. 161-35 du code de la sécurité sociale, à savoir :
   1° Son numéro d'inscription au répertoire national d'identification des personnes physiques et celui ou ceux qui lui auraient été précédemment attribués ;
   2° Son nom de famille, son nom d'usage le cas échéant, et ses prénoms ;
   3° Ses date et lieu de naissance ;
   4° Le cas échéant, la mention du décès ou l'indication que la personne n'est plus bénéficiaire de l'assurance maladie ;
   5° L'identifiant de l'organisme d'assurance maladie qui lui sert ses prestations de base d'assurance maladie et la date de son rattachement, ainsi que, le cas échéant, l'identifiant de l'organisme d'assurance maladie lui servant précédemment les prestations de base d'assurance maladie et la date de rattachement ;
   6° Eventuellement, l'identifiant d'un des organismes mentionnés au 3° de l'article R. 115-1 de son choix qui lui sert des prestations complémentaires d'assurance maladie et qu'il désire voir figurer sur sa carte électronique individuelle, et la date de son rattachement audit organisme.
   Afin d'assurer un bon fonctionnement du dispositif, les messages échangés relatifs à la certification des identifiants des bénéficiaires peuvent comporter également :
   - le sexe du bénéficiaire ;
   - le numéro d'identification de l'ouvrant droit du bénéficiaire ;
   - des éléments de filiation pour les personnes nées hors de France ;
   - un numéro d'identification des personnes propre à l'organisme d'assurance maladie.
   L'organisme gestionnaire du répertoire national interrégimes des bénéficiaires de l'assurance maladie peut en tant que de besoin consulter les informations d'identification contenues dans le répertoire national d'identification des personnes physiques ou le système national de gestion des identifiants, respectivement gérés par l'Institut national de la statistique et des études économiques et par la Caisse nationale d'assurance vieillesse des travailleurs salariés.
   Les informations échangées entre le répertoire national interrégimes des bénéficiaires de l'assurance maladie et les organismes utilisateurs sont transmises sous la forme de fichiers électroniques ou en accès direct.
   En accès direct, sont mis en oeuvre les sécurités et moyens de contrôle suivants :
   - chaque agent fait l'objet de procédures d'identification et d'authentification pour accéder au répertoire ;
   - des mesures techniques garantissent une connexion au répertoire dans un cadre professionnel ;
   - des dispositifs de journalisation sont mis en oeuvre et exploités en vue de permettre un contrôle a posteriori de l'utilisation du répertoire.

   Lors de l'immatriculation d'un bénéficiaire ou du changement d'organisme servant les prestations de base d'assurance maladie, le nouvel organisme de rattachement transmet au Répertoire national interrégimes des bénéficiaires de l'assurance maladie une demande de certification des éléments d'identification de la personne et un avis de rattachement.
   Le Répertoire national interrégimes des bénéficiaires de l'assurance maladie retourne à l'organisme demandeur le même message accompagné des éléments d'identification du bénéficiaire, certifiés et complétés s'il y a lieu, ou lui indique les raisons pour lesquelles la certification est impossible. Le cas échéant, il indique les motifs d'une incompatibilité relative au rattachement de l'intéressé à l'organisme demandeur.
   Dans les cas de changement d'organisme de rattachement, il indique en outre l'identifiant de l'organisme précédemment chargé de servir les prestations de base d'assurance maladie. A ce dernier, il fait parvenir conjointement les identifiants du bénéficiaire et du nouvel organisme de rattachement.

   Les circuits de transmission des informations entre les organismes servant les prestations de base d'assurance maladie et le Répertoire national interrégimes des bénéficiaires de l'assurance maladie sont définis, pour chacun des régimes de base d'assurance maladie, par le directeur de la caisse nationale du régime concerné.
   Pour les cas où l'organisme d'affiliation au régime de base d'assurance maladie et l'organisme servant les prestations de base d'assurance maladie sont différents pour un bénéficiaire, le directeur de la Caisse nationale du régime d'affiliation détermine, en concertation avec les institutions représentatives des organismes servant les prestations, les conditions dans lesquelles les organismes concernés sont destinataires des informations transmises par le Répertoire national interrégimes des bénéficiaires de l'assurance maladie.

   Lors du rattachement d'un bénéficiaire à un organisme servant les prestations complémentaires d'assurance maladie, ce dernier peut transmettre une demande de certification des éléments d'identification du bénéficiaire.
   Si en outre le bénéficiaire ou son représentant légal a demandé par écrit que cet organisme d'assurance maladie complémentaire soit celui figurant sur la carte électronique individuelle mentionnée à l'article L. 161-31 du code de la sécurité sociale, l'organisme en avise le Répertoire national interrégimes des bénéficiaires de l'assurance maladie en joignant à cet avis les éléments d'identification du bénéficiaire.
   Le Répertoire national interrégimes des bénéficiaires de l'assurance maladie retourne le même message comportant les éléments d'identification du bénéficiaire certifiés et complétés s'il y a lieu, ou indique à l'organisme les raisons pour lesquelles la certification est impossible. Le cas échéant, il indique les motifs d'une incompatibilité relative au rattachement de l'intéressé à l'organisme demandeur ou à la mention de cet organisme sur la carte du bénéficiaire.
   Le cas échéant, le Répertoire national interrégimes des bénéficiaires de l'assurance maladie avise de la décision du bénéficiaire ou de son représentant légal l'organisme servant les prestations complémentaires d'assurance maladie qui figurait précédemment sur la carte, sans que les organismes preneur ou cédant ne soient informés de leur identité respective.
   En tout état de cause, le Répertoire national interrégimes des bénéficiaires de l'assurance maladie ne peut communiquer l'identité de l'organisme d'assurance maladie complémentaire figurant en regard d'un bénéficiaire donné qu'à l'organisme lui-même ou avec l'accord de ce dernier.
   La ou les conventions visées au 3° de l'article R. 161-38 du code de la sécurité sociale déterminent, après avis de la Commission nationale de l'informatique et des libertés, les conditions dans lesquelles le Répertoire national interrégimes des bénéficiaires de l'assurance maladie peut contribuer pour le compte des organismes servant des prestations complémentaires d'assurance maladie :
   1° Aux procédures de personnalisation et de mise à jour des cartes de bénéficiaires ;
   2° A la résolution des conflits, notamment dans les cas où plusieurs organismes déclarent avoir été choisis par un même bénéficiaire pour figurer sur la carte de ce dernier.

   Dans le cadre des dispositions relatives aux bénéficiaires de l'aide médicale visée à l'article L. 182-1 du code de la sécurité sociale, ainsi que pour toute personne n'étant pas en mesure d'indiquer l'organisme lui servant les prestations de base d'assurance maladie, les organismes servant de telles prestations peuvent interroger le Répertoire national interrégimes des bénéficiaires de l'assurance maladie afin que ce dernier leur fasse connaître l'organisme de rattachement des personnes concernées.


   Lorsque le Répertoire national interrégimes des bénéficiaires de l'assurance maladie dispose des informations justifiant qu'une personne ne soit plus comptée au nombre des bénéficiaires de l'assurance maladie, notamment en cas de décès, il en avise les organismes servant les prestations de base ou complémentaires d'assurance maladie mentionnés en regard de l'identifiant de la personne concernée. Le cas échéant, il avise ces mêmes organismes d'une modification des données d'identification mentionnées aux 1°, 2° et 3° du premier alinéa de l'article 2 ci-dessus.
   Inversement, si un organisme servant les prestations de base d'assurance maladie dispose d'informations justifiant qu'une personne ne soit plus comptée au nombre des bénéficiaires de l'assurance maladie, il en avise le Répertoire national interrégimes des bénéficiaires de l'assurance maladie.

   Lorsqu'est dépassé le délai durant lequel une personne anciennement rattachée à un organisme servant les prestations de base d'assurance maladie peut présenter à cet organisme des demandes de remboursement, cet organisme en informe le Répertoire national interrégimes des bénéficiaires de l'assurance maladie, qui supprime alors la mention de cet organisme en regard de l'identifiant de la personne concernée.
   Tout organisme servant des prestations complémentaires d'assurance maladie peut informer le Répertoire national interrégimes des bénéficiaires de l'assurance maladie de ce qu'une personne ne lui est plus rattachée au titre de ces prestations. La mention de cet organisme en regard de l'identifiant de la personne concernée est alors supprimée.
   Toutes les données relatives à une personne décédée ou ne pouvant plus prétendre au bénéfice d'aucun régime de base de l'assurance maladie sont supprimées du Répertoire national interrégimes des bénéficiaires de l'assurance maladie dans la deuxième année à compter du décès ou de la fin des droits de la personne concernée.

   Les bénéficiaires de l'assurance maladie peuvent exercer leurs droits d'accès aux données les concernant contenues dans le Répertoire national interrégimes des bénéficiaires de l'assurance maladie par l'intermédiaire du directeur de l'organisme leur servant les prestations de base d'assurance maladie, sauf en ce qui concerne les données relatives à un organisme servant les prestations complémentaires d'assurance maladie. Pour ces dernières informations, le droit d'accès s'exerce par demande de l'intéressé ou de son représentant légal au directeur de l'organisme d'assurance maladie complémentaire qu'il a choisi en dernier lieu de faire figurer sur sa carte électronique individuelle.
   Les réponses doivent être faites à la personne concernée dans les quinze jours suivant la réception de sa demande par l'un des organismes évoqués à l'alinéa précédent.

   Les bénéficiaires de l'assurance maladie peuvent exercer leur droit de rectification des données les concernant contenues dans le Répertoire national interrégimes des bénéficiaires de l'assurance maladie auprès de :
   1° L'Institut national de la statistique et des études économiques, chargé de la gestion du Répertoire national d'identification des personnes physiques, par l'intermédiaire de l'organisme leur servant les prestations de base de l'assurance maladie, pour les données d'identification des personnes ;
   2° L'organisme leur servant les prestations de base d'assurance maladie, pour les données relatives au rattachement à un organisme servant de telles prestations ;
   3° L'organisme servant des prestations complémentaires d'assurance maladie qu'ils ont choisi de faire figurer sur leur carte électronique individuelle, pour les données relatives à un tel organisme.
   La notification à la personne concernée de la prise en compte de sa demande de rectification ou du motif de refus doit être faite par l'organisme interrogé, dans les trois mois suivant la réception de la demande dans le cas prévu au 1° ci-dessus, ou de quinze jours dans les cas prévus aux 2° et 3°.

   Les bénéficiaires de l'assurance maladie sont informés par les organismes leur servant les prestations de base ou complémentaires d'assurance maladie des conditions d'exercice de leurs droits d'accès et de rectification pour les données les concernant contenues dans le Répertoire national interrégimes des bénéficiaires de l'assurance maladie.


   Dans les deux mois qui suivent la publication du présent arrêté au Journal officiel de la République française, les organismes servant les prestations de base d'assurance maladie transmettent les informations mentionnées à l'article ci-dessus à la Caisse nationale d'assurance vieillesse des travailleurs salariés.
   Cette transmission concerne l'ensemble des personnes auxquelles chaque organisme mentionné au premier alinéa du présent article est susceptible de servir des prestations de base d'assurance maladie.

   Art. 13.
   Le directeur de la sécurité sociale, le directeur des exploitations, de la politique sociale et de l'emploi et le directeur général de l'Institut national de la statistique et des études économiques sont chargés, chacun en ce qui le concerne, de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.