I.-La Plateforme des données de santé et la Caisse nationale de l'assurance maladie sont les responsables conjoints du système national des données de santé.

II.-La Caisse nationale de l'assurance maladie est responsable :

3° Des opérations de pseudonymisation dans le cadre de :

a) La constitution de la base principale et du catalogue prévus au I de l'article R. 1461-2 ;

c) L'appariement de bases de données avec le système national des données de santé.

III.-La Plateforme des données de santé est responsable :

1° De l'enrichissement de la base principale par des données mentionnées aux 5° à 11° du I de l'article L. 1461-1 et de l'appariement des bases de données du catalogue avec la base principale ;

2° Du stockage et de la mise à disposition des données de la base principale et de l'ensemble des bases de données du catalogue ;

3° Des opérations de pseudonymisation des données dont elle assure la mise à disposition.

Elle peut également contribuer à la constitution des bases de données du catalogue.

Pour l'accomplissement de ses missions, la Plateforme détient une copie de la base principale détenue par la Caisse nationale de l'assurance maladie, ainsi qu'une copie des bases inscrites dans le catalogue.

Elle ne peut, pour l'enrichissement de la base principale et la constitution du catalogue, disposer des noms et prénoms des personnes, de leur numéro d'inscription au Répertoire national d'identification des personnes physiques, ni de leur adresse.

IV.-L'Institut national de la statistique et des études économiques et la Caisse nationale d'assurance vieillesse peuvent, conformément à l'article 1er du décret n° 2018-390 du 24 mai 2018 relatif à un traitement de donnée à caractère personnel dénommé “ système national de gestion des identifiants ” et à l'article 7 du décret n° 82-103 du 22 janvier 1982 relatif au répertoire national d'identification des personnes physiques, contribuer en qualité de sous-traitant aux opérations d'appariement nécessaires à la constitution des bases dans le cadre de la mise en œuvre du système national des données de santé.

Dans ce cadre, ils n'ont accès à aucune information autre que celles relatives aux noms, prénoms, sexe, date et lieu de naissance de l'individu dont il s'agit de reconstituer le numéro d'inscription au Répertoire national d'identification des personnes physiques.

V.-Les personnes autorisées à accéder aux données à caractère personnel du système national des données de santé sont responsables des traitements mis en œuvre au moyen de ces données.

I.-La Caisse nationale de l'assurance maladie met les données qu'elle rassemble, dans le cadre du système national des données de santé, à disposition des responsables des traitements prévus aux 1° et 2° du I de l'article L. 1461-3.

L'Institut national de la santé et de la recherche médicale peut, en tant que coordinateur national d'infrastructures de recherche utilisant des données de santé, être chargé, dans le cadre d'une convention conclue avec la Caisse nationale de l'assurance maladie , d'assurer la réalisation des extractions et la mise à disposition effective de données du système national des données de santé, pour des traitements mis en œuvre à des fins de recherche, d'étude ou d'évaluation. La convention précise le service de l'Institut chargé d'assurer ces opérations, les conditions de suivi des demandes de mise à disposition de données, des extractions de données réalisées, des personnels habilités à réaliser des extractions ainsi que les mesures de sécurité mises en œuvre.

II.-Sans préjudice des dispositions du I, les organismes gérant les composantes du système national des données de santé mentionnées aux 1° à 5° de l'article L. 1461-1 mettent à disposition, dans les conditions prévues aux articles L. 1461-1 à L. 1461-6, les données issues des systèmes d'information dont ils assurent la gestion.

I.-La Caisse nationale de l'assurance maladie des travailleurs salariés met les données qu'elle rassemble, dans le cadre du système national des données de santé, à disposition des responsables des traitements prévus aux 1° et 2° du I de l'article L. 1461-3.

L'Institut national de la santé et de la recherche médicale peut, en tant que coordinateur national d'infrastructures de recherche utilisant des données de santé, être chargé, dans le cadre d'une convention conclue avec la Caisse nationale de l'assurance maladie des travailleurs salariés, d'assurer la réalisation des extractions et la mise à disposition effective de données du système national des données de santé, pour des traitements mis en œuvre à des fins de recherche, d'étude ou d'évaluation. La convention précise le service de l'Institut chargé d'assurer ces opérations, les conditions de suivi des demandes de mise à disposition de données, des extractions de données réalisées, des personnels habilités à réaliser des extractions ainsi que les mesures de sécurité mises en œuvre.

II.-Sans préjudice des dispositions du I, les organismes gérant les composantes du système national des données de santé mentionnées aux 1° à 5° de l'article L. 1461-1 mettent à disposition, dans les conditions prévues aux articles L. 1461-1 à L. 1461-6, les données issues des systèmes d'information dont ils assurent la gestion.