Source: https://www.cnil.fr/fr/declaration/ru-042-services-medicaux-de-lassurance-maladie
Timestamp: 2020-01-25 06:08:59+00:00
Document Index: 158149109

Matched Legal Cases: ['arrêt ', 'arrêt ', 'arrêt ', "l'article 2", "l'article 2", "l'article 2"]

Services médicaux de l’assurance maladie Acte réglementaire unique RU-042 | CNIL
> Déclarer un fichier > Services médicaux de l’assurance maladie
Acte réglementaire unique RU-042
Services médicaux de l’assurance maladie
Suite à l’entrée en application du RGPD, l'engagement de conformité à certains actes règlementaires uniques n'a plus de valeur juridique à compter du 25 mai 2018. Dans l’attente de la production de référentiels RGPD, la CNIL a décidé de les maintenir accessibles afin de permettre aux responsables d’orienter leurs premières actions de mise en conformité.
Autorisation mise en œuvre de traitements de données à caractère personnel destinés à l'exercice des missions des services médicaux des organismes de gestionnaires des régimes obligatoires de l'assurance maladie
Les organismes gestionnaires des régimes obligatoires de base de l’assurance maladie.
Pour l'application des dispositions des articles L. 314-1, L. 315-1, L. 315-2, L. 613-12 et L. 613-13 du code de la sécurité sociale et L. 723-2, L. 723-11 et L. 732-5 du code rural et de la pêche maritime, les organismes gestionnaires des régimes obligatoires de base de l'assurance maladie sont autorisés à mettre en œuvre des traitements de données à caractère personnel, pour l'exercice des missions de leur service médical dont les finalités sont les suivantes :
Déterminer les droits aux prestations prévues par les articles mentionnés au premier alinéa, ouvrir ces droits et verser les prestations correspondantes ;
Procéder aux analyses et aux contrôles mentionnés à l'article L. 315-1 susmentionné ;
Permettre la gestion individualisée de la relation avec les bénéficiaires de prestations et les producteurs de soins et prestataires de services, par courrier postal ou électronique, par messages téléphoniques, par accueil téléphonique ou physique et par téléservices ;
Contribuer à la conformité du versement des prestations aux droits des assurés, à la prévention et la lutte contre les fautes, abus et fraudes et à la gestion et au suivi des actions contentieuses ;
Transférer, lorsqu'un assuré change d'organisme gestionnaire, les informations relatives à cet assuré nécessaires à l'accomplissement des missions du nouvel organisme de rattachement, dans le respect des secrets professionnel et médical ;
Produire des statistiques et piloter et mettre en œuvre la politique et les actions de gestion du risque et de prévention à partir des données préalablement anonymisées.
En ce qui concerne les assurés sociaux et leurs ayants droit :
a) Le numéro d'inscription au répertoire national d'identification des personnes physiques (NIR) et, le cas échéant, tout numéro d'immatriculation temporaire qui leur aurait été attribué ou, pour les personnes en instance d'attribution d'un numéro d'inscription au répertoire national d'identification des personnes physiques, un numéro identifiant d'attente (NIA) attribué pour l'ensemble des organismes par la Caisse nationale d'assurance vieillesse des travailleurs salariés à partir des données d'état civil et leur date d'attribution ;
b) Le nom de famille, le nom d'usage, les prénoms, le sexe, la civilité et la qualité d'assuré ou d'ayant droit et, dans ce cas, le lien familial éventuel avec l'assuré ;
c) La date et le lieu de naissance, le rang de naissance et, le cas échéant, la date de décès ;
e) L'adresse postale et les numéros de téléphone des lieux de résidence permanente ou temporaire et l'adresse électronique ;
f) Le ou les organismes de rattachement ;
g) Les données relatives à l'état de santé présent et passé du bénéficiaire ;
h) S'il en a été désigné un, le médecin traitant, ses identifiants, nom, prénom, spécialité, adresse et numéro de téléphone ;
i) L'information relative à la résidence en établissement d'hébergement de personnes âgées dépendantes ;
j) L'information relative à l'exonération du ticket modérateur, la date, la nature et le motif médical de l'exonération ;
k) La nature des actes et médicaments ou produits de santé et leurs codages détaillés ;
l) L'existence d'une grossesse ou d'une affection de longue durée et les éléments du protocole relatif à cette affection ;
m) L'identification de l'organisme complémentaire ;
n) Le bénéfice éventuel de la couverture maladie universelle, de la couverture maladie universelle complémentaire ou de l'aide à l'acquisition d'une complémentaire santé ;
o) Les informations relatives à l'appareillage, à une cure thermale ou à une prestation soumise à accord préalable et toute information relative aux factures, demandes de remboursement de frais de santé, demandes de versement d'indemnités, d'allocations ou de pensions, demandes de reconnaissance d'un statut particulier au regard des prestations prévues par le code de la sécurité sociale ;
p) L'existence d'un recours contre tiers ;
q) L'existence d'accidents du travail ou de maladies professionnelle, leurs dates, le siège de la ou des lésions et leurs diagnostics, les numéros de dossier, la nature de l'avis médical et les éventuels taux d'incapacité permanente avec le descriptif des séquelles cliniques ou fonctionnelles correspondantes ;
r) L'existence d'une hospitalisation, ses dates, le numéro d'établissement, la discipline médico-tarifaire, et le groupe homogène de séjour ;
s) L'existence d'un arrêt de travail, ses dates de début et de fin, sa qualité d'arrêt initial ou de prolongation, le risque sur lequel il est imputé, le montant des indemnités journalières et les éléments d'ordre médical relatifs à cet arrêt ;
t) L'existence d'une invalidité, sa catégorie, l'existence d'une inaptitude, leurs diagnostics et le versement d'une prestation invalidité ;
u) Le descriptif médical comportant le compte rendu de l'examen clinique et médico-administratif en rapport avec l'état de santé à l'origine d'une demande de prestation ;
v) Les résultats des examens complémentaires en rapport avec une pathologie à l'origine d'une demande de prestation ;
w) Les traitements en cours en rapport avec une pathologie à l'origine d'une demande de prestation ;
x) Les documents dématérialisés échangés avec les bénéficiaires et les professionnels de santé dans le cadre de la gestion des dossiers et demandes de prestations.
2° En ce qui concerne les professionnels de santé, les établissements de santé, centres de santé et structures médico-sociales, les auxiliaires médicaux et autres prestataires de services :
a) Les données d'identification dont le nom, le prénom, les numéros ADELI, du répertoire partagé des professionnels de santé, du RFOS ou SIRET ;
b) La profession et, le cas échéant, la spécialité ;
c) L'adresse postale, les numéros de téléphone et l'adresse électronique ;
d) La situation conventionnelle ;
e) Les actes prescrits et exécutés avec leur codage détaillé ;
f) Le montant des honoraires ou rémunérations perçus.
Toute autre donnée.
Les données mentionnées à l'article 2 ne sont pas conservées après le décès de l'assuré ou de l'ayant droit. Cependant elles sont conservées au maximum :
1° Trois ans après son décès lorsqu'elles sont relatives à un assuré ou un ayant droit concerné par une affection de longue durée ou des prestations soumises à l'accord préalable du service du contrôle médical ;
2° Cinq ans après son décès lorsqu'elles sont relatives à un assuré ou un ayant droit concerné par une invalidité ou une inaptitude ;
3° Dix ans après son décès lorsqu'elles sont relatives à un assuré ou un ayant droit concerné par un accident du travail ou une maladie professionnelle.
En outre, lorsqu'il existe un recours contre tiers ou un contentieux, les données sont conservées jusqu'à l'intervention de la décision définitive.
Au-delà des délais susmentionnés, les données peuvent être archivées pendant dix ans dans un environnement logique séparé afin d'assurer une meilleure gestion des litiges, de la lutte contre la fraude et des recours contre tiers.
L'accès aux données archivées est réservé aux seuls agents habilités conjointement par le médecin-conseil responsable de l'échelon local du service médical ou le médecin-conseil chef de service du contrôle médical des caisses de mutualité sociale agricole et par le directeur de l'organisme dans le cadre du pilotage, de la gestion du risque, du contrôle interne, du contentieux, du recours contre tiers, de la lutte contre la fraude et des activités du service médical. L'accès simultané aux données archivées relatives aux pathologies et aux identifiants des bénéficiaires n'est possible que pour les médecins-conseils et les personnes placées sous leur autorité.
Pour chacun des traitements autorisés en application du présent décret, les données sont conservées pendant une durée proportionnée à la finalité poursuivie par le traitement, conformément aux dispositions des articles 6 et 36 de la loi du 6 janvier 1978 modifiée susvisée.
Ont accès aux données mentionnées à l'article 2 strictement nécessaires à l'exercice de leurs missions, dans la limite du besoin d'en connaître, les agents intervenant dans la prise en charge des assurés, individuellement habilités par le médecin-conseil chef du service du contrôle médical et placés sous l'autorité d'un praticien-conseil.
Seuls les praticiens-conseils et les personnels placés sous leur autorité ont accès aux données nominatives issues des traitements, lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée.
Les personnes auxquelles se rapportent les données mentionnées à l'article 2 sont informées de l'existence et de la mise en œuvre d'un traitement de données à caractère personnel les concernant, de ses finalités, de l'identité du responsable, des destinataires des données et des modalités d'exercice des droits d'accès et de rectification prévus par les articles 39 et 40 de la loi du 6 janvier 1978 susvisée par la diffusion d'une information sur les sites internet respectifs des régimes obligatoires de base de l'assurance maladie.
Les droits d'accès et de rectification prévus aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée s'exercent auprès du directeur de l'organisme de rattachement des personnes concernées. Les responsables des traitements prennent les mesures nécessaires pour préserver la sécurité des données tant à l'occasion de leur recueil que de leur consultation, de leur communication ou de leur conservation.