Article R1461-5 of the French Public Health Code

I.-Within the limits of their respective responsibilities and their need to know, only the following have access to the data mentioned in Article R. 1461-4:

1° Staff or service providers of the Plateforme des données de santé acting as data controller, authorised and appointed by its director in accordance with their responsibilities;

2° Staff or service providers of the Caisse nationale de l’assurance maladie acting as data controller, authorised and appointed by its director general in accordance with their responsibilities.

II – The heads of the State services, establishments or bodies mentioned in Article R. 1461-12 shall authorise, under their responsibility within the structure they manage, or, where applicable, within the framework of a sub-contracting contract, persons designated by name to access data in the national health data system.

Their number is limited to that which is strictly necessary to ensure that the authorised data processing is carried out. These persons must have received special training in the performance of their duties.

III – The persons authorised to access data in the national health data system under the provisions of Section 3 of Chapter III of Title II of Law No. 78-17 of 6 January 1978, in application of the provisions of II of Article L. 1461-3, are designated and authorised by name by the data controller.

Original in French

Article R1461-5

I.-Dans la limite de leurs attributions respectives et de leur besoin d’en connaître, ont seuls accès aux données mentionnées à l’article R. 1461-4 :

1° Les personnels ou les prestataires de la Plateforme des données de santé agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur en raison de leurs missions ;

2° Les personnels ou les prestataires de la Caisse nationale de l’assurance maladie agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur général en raison de leurs missions.

II.-Les responsables des services de l’Etat, des établissements ou des organismes mentionnés à l’article R. 1461-12 habilitent, sous leur responsabilité au sein de la structure qu’ils dirigent, ou, le cas échéant dans le cadre d’un contrat de sous-traitance, des personnes nommément désignées pour accéder aux données du système national des données de santé.

Leur nombre est limité à ce qui est strictement nécessaire pour assurer l’exécution des traitements de données autorisés. Ces personnes doivent avoir été spécialement formées, dans le cadre de leurs fonctions, pour l’accomplissement de leurs missions.

III.-Les personnes autorisées à accéder aux données du système national des données de santé dans le cadre des dispositions prévues à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978, en application des dispositions du II de l’article L. 1461-3, sont nommément désignées et habilitées par le responsable du traitement.