Les services de l'Etat, les établissements publics et les organismes chargés d'une mission de service public, mentionnés à l'article R. 1461-12, sont autorisés à traiter des données à caractère personnel du système national des données de santé issues de la base principale mentionnée au I de l'article R. 1461-2, dans des limites définies aux articles R. 1461-13 et R. 1461-14, en fonction des exigences des missions de service public qu'ils remplissent.

L'étendue de cette autorisation est définie :

1° Par la profondeur historique des données utilisées, l'aire géographique ou les caractéristiques d'une population déterminée au regard des finalités sanitaires ou sociales du traitement ;

2° Par la possibilité ou non d'utiliser de manière simultanée dans un même traitement, en sus des autres informations relatives aux soins et à la prise en charge, plusieurs variables, dénommées identifiants potentiels, dont la combinaison accroît le risque de réidentification. Ces identifiants potentiels sont la période de naissance exprimée en mois et année, le code de la commune de résidence et les données infracommunales de localisation, la date des soins, la date du décès et le code de la commune de décès.

Pour chaque traitement effectué sur le fondement des dispositions du III de l'article L. 1461-3, seules les données nécessaires à ce traitement qui entrent dans le champ de l'autorisation dont dispose, en application des articles R. 1461-13 et R. 1461-14, le service, l'établissement ou l'organisme qui le met en œuvre, peuvent être utilisées.

Les services de l'Etat, les établissements publics et les organismes chargés d'une mission de service public autorisés à traiter des données à caractère personnel du système national des données de santé en application du III de l'article L. 1461-3 sont les suivants :

1° La direction de la recherche, des études, de l'évaluation et des statistiques, la direction générale de la santé et la direction générale de l'offre de soins, la direction de la sécurité sociale, le secrétariat général des ministères sociaux, la direction du budget, la direction générale du Trésor et le service de santé des armées ;

2° Les agences régionales de santé ;

3° Les caisses nationales des régimes de l'assurance maladie obligatoire, les organismes locaux et régionaux de l'assurance maladie obligatoire ;

4° La Caisse nationale de solidarité pour l'autonomie ;

5° La Haute Autorité de santé ;

6° L'Autorité de sûreté nucléaire et de radioprotection ;

7° L'Agence nationale de santé publique ;

8° L'Agence nationale de sécurité du médicament et des produits de santé ;

9° L'Agence de biomédecine ;

10° (Abrogé) ;

11° L'Institut national du cancer ;

12° L'Etablissement français du sang ;

13° L'Agence technique de l'information sur l'hospitalisation ;

14° L'Agence nationale d'appui à la performance des établissements de santé et médico-sociaux ;

15° La Plateforme des données de santé ;

16° L'Institut de recherche et documentation en économie de la santé ;

17° L'Institut national d'études démographiques ;

18° L'Observatoire français des drogues et toxicomanies ;

19° Le Haut Conseil pour l'avenir de l'assurance maladie ;

20° Le Fonds de financement de la couverture maladie universelle ;

21° Les observatoires régionaux de la santé ;

22° Les unions régionales de professionnels de santé ;

23° Les équipes de recherche de l'Institut national de la santé et de la recherche médicale ;

24° Les équipes de recherche des centres hospitaliers universitaires et des centres de lutte contre le cancer ;

25° Les équipes de recherche et de formation de l'Ecole des hautes études en santé publique ;

26° L'Institut national de la statistique et des études économiques ;

27° L'Agence centrale des organismes de sécurité sociale ;

28° Les équipes de recherche du Centre national de la recherche scientifique dans le cadre de projets intéressant la santé publique ;

29° Les équipes de recherche de l'Institut national de recherche en informatique et en automatique dans le cadre de projets intéressant la santé publique ;

30° La Cour des comptes.

I.- Les traitements mentionnés à l'article R. 1461-11 portent sur des données du système national des données de santé dont la profondeur historique maximale est de :

1° 19 ans, en plus de l'année en cours, pour l'Agence nationale de santé publique, l'Agence nationale de sécurité du médicament et des produits de santé, l'Agence de la biomédecine, l'Institut national du cancer, l'Etablissement français du sang , la Haute Autorité de santé, la direction de la recherche, des études, de l'évaluation et des statistiques, le service de santé des armées, la Caisse nationale de l'assurance-maladie, la caisse centrale de la Mutualité sociale agricole, la Caisse nationale de solidarité pour l'autonomie, la Plateforme des données de santé, l'Institut de recherche et documentation en économie de la santé, l'Institut national d'études démographiques, les équipes de recherche de l'Institut national de la santé et de la recherche médicale, les équipes de recherche des centres hospitaliers universitaires et des centres de lutte contre le cancer, les équipes de recherche et de formation de l'Ecole des hautes études en santé publique, l'Institut national de la statistique et des études économiques, les équipes de recherche du Centre national de la recherche scientifique dans le cadre de projets intéressant la santé publique, les équipes de recherche de l'Institut national de recherche en informatique et en automatique dans le cadre de projets intéressant la santé publique ;

2° 9 ans, en plus de l'année en cours, pour les agences régionales de santé, l'Agence technique de l'information sur l'hospitalisation, la direction de la sécurité sociale, le secrétariat général des ministères sociaux, l'Observatoire français des drogues et des toxicomanies, les observatoires régionaux de la santé, les organismes locaux et régionaux de l'assurance maladie obligatoire, l'Agence centrale des organismes de sécurité sociale et la Cour des comptes ;

3° 5 ans, en plus de l'année en cours, pour les autres services de l'Etat, établissements ou organismes autorisés à traiter des données à caractère personnel du système national des données de santé en application des dispositions du III de l'article L. 1461-3.

II.-Par dérogation au 2° du I, la profondeur historique des données traitées est de 19 ans plus l'année en cours lorsque le traitement porte sur :

1° Des données semi-agrégées ou individualisées mentionnées au 2° du II de l'article R. 1461-2 ;

2° Des échantillons mentionnés au 3° du II de l'article R. 1461-2.

Les traitements mentionnés à l'article R. 1461-11 portent sur des catégories de données du système national des données de santé qui ne peuvent excéder les limites suivantes :

1° L'ensemble des données individuelles du système national des données de santé avec croisement des identifiants potentiels, les échantillons avec croisement des identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour la direction de la recherche, des études, de l'évaluation et des statistiques, la direction de la sécurité sociale, la direction générale de la santé et la direction générale de l'offre de soins, les caisses nationales des régimes de l'assurance maladie obligatoire, la Caisse nationale de solidarité pour l'autonomie, la Haute Autorité de santé, l'Agence nationale de santé publique, l'Agence nationale de sécurité du médicament et des produits de santé, l'Agence de biomédecine, l'Institut national du cancer, l'Etablissement français du sang, l'Agence technique de l'information sur l'hospitalisation, la Plateforme des donnée de santé, l'Institut de recherche et documentation en économie de la santé, l'Institut national d'études démographiques, le secrétariat général des ministères sociaux, l'Observatoire français des drogues et des toxicomanies, les équipes de recherche de l'Institut national de la santé et de la recherche médicale, les équipes de recherche des centres hospitaliers universitaires et des centres de lutte contre le cancer, les équipes de recherche et de formation de l'École des hautes études en santé publique, l'Institut national de la statistique et des études économiques, l'Agence centrale des organismes de sécurité sociale, les équipes de recherche du Centre national de la recherche scientifique dans le cadre de projets intéressant la santé publique, les équipes de recherche de l'Institut national de recherche en informatique et en automatique dans le cadre de projets intéressant la santé publique et la Cour des comptes ;

2° L'ensemble des données individuelles du système national des données de santé avec croisement des identifiants potentiels sur leur champ de compétence territoriale, le cas échéant, nationale, en ce qui concerne le lieu de résidence du bénéficiaire ou le lieu de réalisation de l'acte par le professionnel de santé, l'ensemble des données issues des systèmes d'informations mentionnés à l'article L. 6113-7 avec croisement des identifiants potentiels, les échantillons généralistes avec croisement des identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires ainsi que les données agrégées présentant un risque résiduel de réidentification, pour les agences régionales de santé, les organismes locaux et régionaux de l'assurance maladie obligatoire et les observatoires régionaux de santé ;

3° L'ensemble des données individuelles du système national des données de santé avec croisement des identifiants potentiels sur le champ des personnes affiliées à la Caisse nationale militaire de sécurité sociale, les échantillons généralistes avec croisement des identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour le service de santé des armées ;

3° bis L'ensemble des données individuelles du système national des données de santé sans croisement des identifiants potentiels, les échantillons généralistes avec au maximum l'utilisation de deux identifiants potentiels, les données semi-agrégées individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires et les données agrégées présentant un risque résiduel de réidentification, pour la direction du budget et la direction générale du Trésor ;

4° (Abrogé) ;

5° Les échantillons avec au maximum l'utilisation de deux identifiants potentiels, les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour l'Autorité de sûreté nucléaire et de radioprotection, le Haut Conseil pour l'avenir de l'assurance maladie, le Fonds de financement de la couverture maladie universelle, et l'Agence nationale d'appui à la performance des établissements de santé et médico-sociaux ;

6° Les données semi-agrégées, individualisées pour les professionnels ou établissements de santé et agrégées pour les bénéficiaires, et les données agrégées présentant un risque résiduel de réidentification, pour les unions régionales de professionnels de santé.

Lorsque les besoins d'un traitement particulier ou d'une catégorie de traitements de données du système national des données de santé excèdent l'étendue de l'autorisation dont bénéficie, sur le fondement des dispositions du III de l'article L. 1461-3, le service de l'Etat, l'établissement ou l'organisme , notamment en cas d'appariement de données issues du système national des données de santé avec d'autres données, les traitements sont mis en œuvre selon les dispositions prévues à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978.

Seuls les organismes de l'assurance maladie obligatoire, la direction de la recherche, des études, de l'évaluation et des statistiques, la direction de la sécurité sociale, le secrétariat général des ministères sociaux et les agences régionales de santé peuvent disposer, lorsque c'est nécessaire, du numéro d'identification du professionnel de santé. Les autres organismes peuvent avoir accès à un pseudonyme construit à partir de ce numéro.

Les services de l'Etat, les établissements publics ou les organismes chargés d'une mission de service public mentionnés à l'article R. 1461-12 tiennent à jour la liste et les caractéristiques des projets portant sur des données individuelles du système national des données de santé et mis en œuvre dans le cadre de l'autorisation de traiter ces données dont ils bénéficient sur le fondement du III de l'article L. 1461-3.

Cette liste et les caractéristiques de tous les projets sont présentées conformément à un modèle établi par arrêté du ministre chargé de la santé. Elles sont transmises à la Plateforme des données de santé qui en assure la publication.