Document ID: /curiavista/filtered/00000.jsonl.gz/76589

<h2>SubmittedText<h2><p>Afin de garantir une protection efficace et vérifiable des données des patients détenues par les assureurs-maladie, je charge le Conseil fédéral de prendre les mesures pertinentes et de créer les bases nécessaires pour que les caisses-maladie soient tenues de faire certifier leur stratégie en matière de protection des données de même que la mise en oeuvre de cette stratégie.</p><h2>FederalCouncilResponseText<h2><p>La version révisée de la loi fédérale sur la protection des données, que le Parlement a adoptée et qui entrera en vigueur durant le second semestre 2007, favorisera l'autorégulation en la matière. Elle contient notamment une nouvelle disposition prévoyant une procédure de certification ainsi qu'un label de qualité propres à la protection des données. Le Conseil fédéral est chargé de réglementer cette certification ainsi que l'accréditation des organismes de certification. Les dispositions d'exécution relatives à cette révision sont en cours d'élaboration. La nouvelle ordonnance sur les certifications en matière de protection des données réglera l'accréditation des organismes de certification et fixera les conditions minimales auxquelles les certifications devront satisfaire.</p><p>Pour protéger les données des patients, la motion exige que les assureurs-maladie soient tenus de faire certifier leurs mesures de protection des données. Pour le moment, le Conseil fédéral ne veut pas d'une telle obligation. Il considère qu'elle n'est pas nécessaire et la juge contraire aux buts visés par le législateur dans la révision de la loi. Selon le Conseil fédéral, il faut attendre les résultats de l'application des nouvelles dispositions légales et faire de premières expériences de certification volontaire plutôt que d'imposer d'emblée la certification. Le Conseil fédéral part du principe que les assureurs-maladie feront certifier, sur une base volontaire, leurs systèmes, procédure et organisation de la protection des données afin de combler les lacunes existant à ce niveau.</p><p>De toute façon, les assureurs-maladie doivent déjà assurer la protection des données. Ils doivent respecter la loi sur la protection des données ainsi que les dispositions régissant la protection des données dans la loi sur l'assurance-maladie. En sa qualité d'autorité de surveillance, l'Office fédéral de la santé publique continuera à prendre les mesures qui s'imposent en cas d'agissements contraires aux dispositions légales. A noter également que, même si le Conseil fédéral rejette la présente motion, il n'en considère pas moins que la protection des données revêt une importance essentielle.</p>  Le Conseil fédéral propose de rejeter la motion.