<h2>SubmittedText<h2><p>Le Conseil fédéral est chargé de répondre aux questions suivantes :</p><p>1. Certains assureurs n'enfreignent-ils pas les dispositions relatives à la protection des données dans le secteur couvert par la LAMal, notamment la protection des données médicales hautement sensibles, et ne font-ils pas un emploi abusif des données recueillies dans le domaine de la LAMal (en les utilisant, p. ex. dans le domaine de l'assurance privée)? Dans l'affirmative, jusqu'où s'étendent ces atteintes à la protection des données ?</p><p>2. Comment l'autorité de surveillance s'acquitte-t-elle de ses tâches de surveillance et de contrôle dans ce domaine et comment s'assure-t-elle que les assurés ne sont pas lésés dans leurs droits ni dans leurs prétentions ?</p><p>3. Faut-il prendre des mesures et, dans l'affirmative, lesquelles, pour garantir de façon vérifiable et efficace le respect des droits et des prétentions des assurés ? Des mesures de cet ordre sont-elles déjà en place ?</p><h2>FederalCouncilResponseText<h2><p>1. Conformément à la LAMal, les caisses-maladie sont elles-mêmes responsables du respect de la protection des données dans l'assurance obligatoire des soins (AOS). Le traitement des données personnelles n'est autorisé que sur la base d'une disposition légale. Les assureurs doivent en outre prendre toutes les mesures d'ordre légal et organisationnel nécessaires à la protection desdites données. À l'interne, la garantie de la protection des données médicales incombe aux médecins-conseil (art. 57 al. 7 LAMal).</p><p>Dans le domaine des assurances complémentaires, les assureurs ne sont pas soumis aux conditions très strictes appliquées aux organes de la Confédération en matière de protection des données, mais aux dispositions usuelles de la loi fédérale sur la protection des données (RS 235.1). Ils sont donc autorisés à traiter des données concernant les assurés lorsque ces dernières sont indispensables au bon fonctionnement administratif.</p><p>Les données relatives à l'AOS et à une assurance complémentaire ne sont souvent pas traitées séparément au sein d'une même assurance, ce qui peut avoir des conséquences fâcheuses sur la protection de la personnalité des assurés. La loi prévoit toutefois un garde-fou. Dans les cas qui l'exigent et à la demande de la personne assurée, les prestataires de services ne sont autorisés à communiquer des données médicales qu'aux médecins-conseil. Ces derniers n'ont le droit de transmettre aux services des assureurs que les indications dont ceux-ci ont besoin pour décider de la prise en charge d'une prestation, fixer la rémunération ou motiver une décision. Ce faisant, ils respectent les droits de la personnalité des assurés ; dans le cas contraire, ils sont punissables.</p><p>2. L'Office fédéral de la santé publique (OFSP) peut également, en sa qualité d'autorité de surveillance, adresser aux assureurs des instructions visant à l'application uniforme du droit fédéral dans le domaine de la protection des données (art. 21 LAMal). En cas de non-respect des prescriptions légales, l'autorité de surveillance prend les mesures qui s'imposent, selon la nature et la gravité des manquements (instructions, amendes d'ordre et, en dernier recours, retrait de la reconnaissance et de l'autorisation).</p><p>L'OFSP a déjà traité à plusieurs reprises la question de la protection des données. Les formulaires d'affiliation, comportant des questions sur l'état de santé de la personne intéressée, questions par ailleurs illégales, figuraient notamment au centre de ses préoccupations. Il a donc publié, le 9 mars 2005, la circulaire "Protection des données et de la personnalité", qui réglemente ces deux domaines dans le cadre de la conclusion d'un contrat d'assurance obligatoire des soins. La modification de l'ordonnance sur l'assurance-maladie (art. 6a ; RS 832.102), approuvée par le Conseil fédéral le 26 avril 2006, va dans le même sens, en interdisant aux assureurs de faire figurer sur le même formulaire la demande d'affiliation à l'AOS et à des assurances facultatives. Cette séparation doit permettre d'écarter le risque de traiter les données de manière illégale.</p><p>À l'heure actuelle, l'OFSP examine les reproches formulés à l'encontre de l'assureur visé dans l'interpellation. Selon les résultats de cette enquête, l'office prendra éventuellement des mesures de surveillance. Par ailleurs, l'OFSP contrôlera davantage, dans la limite de ses ressources et en collaboration avec l'Office fédéral des assurances privées, les bases de données des assureurs et invitera le préposé fédéral à la protection des données à apporter son concours.</p><p>3. Les médecins-conseils jouent un rôle clé dans la protection de la personnalité au sein de l'AOS. Le cas échéant, ils sont tenus de communiquer des données personnelles ou médicales sensibles lorsque le service des prestations ou le service juridique d'un assureur-maladie en fait la demande dans le but de motiver une décision. Les assureurs doivent, à l'interne également, protéger les données personnelles de tout accès illégal, au moyen de mesures techniques et organisationnelles adéquates. Selon la jurisprudence du Tribunal fédéral, un système performant doit être mis en place (cf. ATF 131 II 413). Les arguments économiques des assureurs ne justifient pas la violation du droit de la personnalité.</p><p>Considérant tous ces éléments, les mesures actuellement proposées par l'OFSP remplissent leur objectif. Le Conseil fédéral n'estime pas nécessaire d'en prendre de nouvelles.</p>  Réponse du Conseil fédéral.