I.-L'identifiant national de santé défini à l'article L. 1111-8-1 est le numéro d'inscription au répertoire national d'identification des personnes physiques (NIR).

Pour les personnes en instance d'attribution d'un numéro d'inscription au répertoire national d'identification des personnes physiques et jusqu'à l'attribution de ce numéro, l'identifiant national de santé est le numéro d'identification d'attente (NIA) mentionné au dernier alinéa de l'article R. 161-1 du code de la sécurité sociale.

II.-Tout autre identifiant ne peut être utilisé pour le référencement des données de santé qu'en cas d'impossibilité d'accès à l'identifiant national de santé, afin de ne pas empêcher la prise en charge sanitaire et médico-sociale des personnes. Il est procédé au référencement des données mentionnées à l'article R. 1111-8-2 avec l'identifiant national de santé dès qu'il est possible d'y accéder.

III.-Lorsque l'identification d'une personne par un professionnel, un établissement, un service ou un organisme mentionné à l'article R. 1111-8-3, est nécessaire pour sa prise en charge à des fins sanitaires ou médico-sociales, cette identification ne peut être faite que par l'identifiant national de santé, dans le respect des conditions prévues aux articles R. 1111-8-2 à R. 1111-8-7.

L'identifiant national de santé est utilisé pour référencer les données de santé et les données administratives de toute personne bénéficiant ou appelée à bénéficier d'un acte diagnostique, thérapeutique, de prévention, de soulagement de la douleur, de compensation du handicap ou de prévention de la perte d'autonomie, ou d'interventions nécessaires à la coordination de plusieurs de ces actes.

L'utilisation de l'identifiant national de santé ne peut avoir d'autre objet que ceux mentionnés au premier alinéa, sauf traitement de l'identifiant de santé à des fins de recherche dans le domaine de la santé tel que mentionné au dernier alinéa de l'article 30 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, et autorisé dans les conditions prévues à la section 3 du chapitre III du titre II de la même loi.

Le référencement de données mentionnées à l'article R. 1111-8-2 à l'aide de l'identifiant national de santé ne peut être réalisé que par des professionnels, établissements, services et organismes mentionnés à l'article L. 1110-4 et des professionnels constituant une équipe de soins en application de l'article L. 1110-12 et intervenant dans la prise en charge sanitaire ou médico-sociale de la personne concernée ainsi que par des services mentionnés à l'article L. 4622-1 du code du travail.

L'utilisation de données de santé et de données administratives référencées avec l'identifiant national de santé n'est autorisée dans le cadre d'un traitement de données à caractère personnel que si les deux conditions suivantes sont remplies :

1° Le traitement a une finalité exclusivement sanitaire ou médico-sociale, y compris les fonctions nécessaires pour assurer le suivi social ou la gestion administrative des personnes prises en charge ;

2° Le traitement est mis en œuvre dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Le droit d'opposition prévu au premier alinéa de l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas aux traitements de données à caractère personnel ayant pour seul objet le référencement de données prévu aux articles R. 1111-8-2 et R. 1111-8-3 à l'aide de l'identifiant national de santé.

Des téléservices permettent aux professionnels, établissements, services ou organismes mentionnés à l'article R. 1111-8-3 d'accéder au numéro d'inscription au répertoire national des personnes physiques et de vérifier son exactitude dans le respect du référentiel mentionné à l'article R. 1111-8-7. Ils sont mis en œuvre par la Caisse nationale de l'assurance maladie.

Le référencement des données de santé nécessite l'association de l'identifiant national de santé et d'éléments d'identité provenant du répertoire national d'identification des personnes physiques. Ces éléments d'identité sont précisés par le référentiel mentionné à l'article R. 1111-8-7. La bonne association entre l'identifiant national de santé et les éléments d'identité est effectuée par les personnes chargées du référencement en application du premier alinéa à l'aide des téléservices d'accès ou de vérification, sauf en cas d'indisponibilité des téléservices ou motif légitime invoqué par ces personnes faisant obstacle à une association immédiate. Les téléservices comprennent plusieurs modalités d'accès, dont l'accès par lecture électronique de la carte Vitale mentionnée à l'article R. 161-33-1 du code de la sécurité sociale, ou d'autres modalités présentant des garanties équivalentes, définies dans le référentiel mentionné à l'article R. 1111-8-7.

Le recours aux téléservices n'exonère pas les personnes susmentionnées de mettre en place toute procédure de surveillance, de correction et de prévention des erreurs relevant de l'organisation de la prise en charge des personnes et concourant à la maîtrise du risque d'erreur dans l'identification des personnes.

Un référentiel établi conformément aux règles fixées à l'article L. 1110-4-1 définit les modalités de mise en œuvre de l'obligation de référencement des données de santé avec l'identifiant national de santé prévue au III de l'article R. 1111-8-1. Il précise les procédures de surveillance et de gestion des risques et erreurs liés à l'identification des personnes prises en charge devant être mises en œuvre par les professionnels, établissements, services et organismes mentionnés à l'article R. 1111-8-3 ainsi que les mesures de sécurité applicables aux opérations de référencement de données à caractère personnel mentionnées au même article.