Article L1461-1 of the French Public Health Code

I.-The national health data system brings together and makes available :

1° Data from the information systems mentioned in article L. 6113-7 of the present code ;

2° Data from the national inter-regime health insurance information system mentioned in Article L. 161-28-1 of the Social Security Code;

3° Data on the causes of death referred to in Article L. 2223-42 of the General Local Authorities Code;

4° Medico-social data from the information system mentioned inArticle L. 247-2 of the Social Action and Family Code;

5° A representative sample of reimbursement data per beneficiary transmitted by complementary health insurance organisations and defined in consultation with their representatives;

6° Data intended for healthcare professionals and organisations collected during the activities mentioned in I of article L. 1111-8 of the present code giving rise to the reimbursement of healthcare costs in respect of sickness or maternity mentioned in article L. 160-1 of the Social Security Code and to the coverage of benefits mentioned in article L. 431-1 of the same code in relation to accidents at work and occupational diseases;

7° Data relating to loss of autonomy, assessed using the grid mentioned in article L. 232-2 of the Code de l’Action Sociale et des Familles (Social Action and Family Code), where this data is matched with the data mentioned in 1° to 6° of this I;

8° Personal data from health surveys, where this data is matched with the data mentioned in 1° to 6°;

9° Data collected during the compulsory medical and screening visits provided for in article L. 541-1 of the Education Code;

10° Data collected by maternal and child protection services as part of their duties as defined in article L. 2111-1 of this Code;

11° Data from occupational health medical records as provided for in article L. 4624-8 of the Labour Code.

II.-The national health data system is implemented within the framework of general guidelines defined by the State, in consultation with the bodies responsible for the information systems and data mentioned in I of this article.

The persons responsible or the categories of persons responsible for the processing of the national health data system and their respective roles are defined by decree in the Conseil d’Etat, issued after consultation with the Commission nationale de l’informatique et des libertés. The data controllers are designated by name in a decree.

The method for matching the data mentioned in 5° of the said I with the corresponding data in the national health data system is drawn up in consultation with the representatives of the organisations that transmit the data concerned.

III – The purpose of the national health data system is to make data available, under the conditions defined in Articles L. 1461-2 and L. 1461-3, in order to contribute to :

1° Information on health as well as on the supply and quality of healthcare and medico-social care ;

2° The definition, implementation and evaluation of health and social protection policies;

3° Keeping track of healthcare expenditure, health insurance expenditure and medico-social expenditure;

4° Informing health and medico-social professionals, structures and establishments about their activities;

5° Health surveillance, monitoring and safety;

6° Research, studies, evaluation and innovation in the fields of health and medico-social care.

IV – For the national health data system and for processing using personal data from this system:

1° No decision may be taken against a natural person identified on the basis of data concerning that person and appearing in one of these processing operations;

2° The persons responsible for this processing, as well as those implementing it or authorised to access the personal data resulting from it, are subject to professional secrecy under the conditions and penalties set out inarticle 226-13 of the French Criminal Code;

3° Access to the data is carried out under conditions which ensure the confidentiality and integrity of the data and the traceability of access and other processing, in accordance with a reference system defined by order of the ministers responsible for health, social security and digital technology, issued after consultation with the Commission nationale de l’informatique et des libertés ;

4° Individual data from the national health data system is kept for a maximum period of twenty years, without prejudice to the application of the first paragraph of article 78 of law no. 78-17 of 6 January 1978 relating to information technology, files and freedoms.

V.-Data from the national health data system may not be processed for any of the following purposes:

1° The promotion of products mentioned in II of Article L. 5311-1 to health professionals or health establishments;

2° Excluding cover from insurance contracts and modifying insurance contributions or premiums for an individual or a group of individuals presenting the same risk.

Original in French 🇫🇷

Article L1461-1

I.-Le système national des données de santé rassemble et met à disposition :

1° Les données issues des systèmes d’information mentionnés à l’article L. 6113-7 du présent code ;

2° Les données du système national d’information interrégimes de l’assurance maladie mentionné à l’article L. 161-28-1 du code de la sécurité sociale ;

3° Les données sur les causes de décès mentionnées à l’article L. 2223-42 du code général des collectivités territoriales ;

4° Les données médico-sociales du système d’information mentionné à l’article L. 247-2 du code de l’action sociale et des familles ;

5° Un échantillon représentatif des données de remboursement par bénéficiaire transmises par des organismes d’assurance maladie complémentaire et défini en concertation avec leurs représentants ;

6° Les données destinées aux professionnels et organismes de santé recueillies à l’occasion des activités mentionnées au I de l’article L. 1111-8 du présent code donnant lieu à la prise en charge des frais de santé en matière de maladie ou de maternité mentionnée à l’article L. 160-1 du code de la sécurité sociale et à la prise en charge des prestations mentionnées à l’article L. 431-1 du même code en matière d’accidents du travail et de maladies professionnelles ;

7° Les données relatives à la perte d’autonomie, évaluée à l’aide de la grille mentionnée à l’article L. 232-2 du code de l’action sociale et des familles, lorsque ces données sont appariées avec les données mentionnées aux 1° à 6° du présent I ;

8° Les données à caractère personnel des enquêtes dans le domaine de la santé, lorsque ces données sont appariées avec des données mentionnées aux 1° à 6° ;

9° Les données recueillies lors des visites médicales et de dépistage obligatoires prévues à l’article L. 541-1 du code de l’éducation ;

10° Les données recueillies par les services de protection maternelle et infantile dans le cadre de leurs missions définies à l’article L. 2111-1 du présent code ;

11° Les données issues des dossiers médicaux en santé au travail prévus à l’article L. 4624-8 du code du travail.

II.-Le système national des données de santé est mis en œuvre dans le cadre d’orientations générales définies par l’Etat, en concertation avec les organismes responsables des systèmes d’information et des données mentionnés au I du présent article.

Les responsables ou les catégories de responsables des traitements du système national des données de santé et leurs rôles respectifs sont définis par décret en Conseil d’Etat, pris après avis de la Commission nationale de l’informatique et des libertés. Les responsables de ces traitements sont nominativement désignés par arrêté.

La méthode d’appariement des données mentionnées au 5° dudit I avec les données correspondantes du système national des données de santé est élaborée en concertation avec les représentants des organismes qui transmettent les données concernées.

III.-Le système national des données de santé a pour finalité la mise à disposition des données, dans les conditions définies aux articles L. 1461-2 et L. 1461-3, pour contribuer :

1° A l’information sur la santé ainsi que sur l’offre de soins, la prise en charge médico-sociale et leur qualité ;

2° A la définition, à la mise en œuvre et à l’évaluation des politiques de santé et de protection sociale ;

3° A la connaissance des dépenses de santé, des dépenses d’assurance maladie et des dépenses médico-sociales ;

4° A l’information des professionnels, des structures et des établissements de santé ou médico-sociaux sur leur activité ;

5° A la surveillance, à la veille et à la sécurité sanitaires ;

6° A la recherche, aux études, à l’évaluation et à l’innovation dans les domaines de la santé et de la prise en charge médico-sociale.

IV.-Pour le système national des données de santé et pour les traitements utilisant des données à caractère personnel issues de ce système :

1° Aucune décision ne peut être prise à l’encontre d’une personne physique identifiée sur le fondement des données la concernant et figurant dans l’un de ces traitements ;

2° Les personnes responsables de ces traitements, ainsi que celles les mettant en œuvre ou autorisées à accéder aux données à caractère personnel qui en sont issues, sont soumises au secret professionnel dans les conditions et sous les peines prévues à l’article 226-13 du code pénal ;

3° L’accès aux données s’effectue dans des conditions assurant la confidentialité et l’intégrité des données et la traçabilité des accès et des autres traitements, conformément à un référentiel défini par arrêté des ministres chargés de la santé, de la sécurité sociale et du numérique, pris après avis de la Commission nationale de l’informatique et des libertés ;

4° Les données individuelles du système national des données de santé sont conservées pour une durée maximale de vingt ans, sans préjudice de l’application du premier alinéa de l’article 78 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

V.-Les données du système national des données de santé ne peuvent être traitées pour l’une des finalités suivantes :

1° La promotion des produits mentionnés au II de l’article L. 5311-1 en direction des professionnels de santé ou d’établissements de santé ;

2° L’exclusion de garanties des contrats d’assurance et la modification de cotisations ou de primes d’assurance d’un individu ou d’un groupe d’individus présentant un même risque.