Par dérogation à l'article L. 1110-4 du code de la santé publique et pour les seuls besoins de la mise en œuvre du tiers payant, les professionnels de santé, les organismes ou les établissements dispensant des actes ou des prestations remboursés ou indemnisés dans le cadre des contrats mentionnés à l'article L. 135-1 du présent code à des assurés ou à leurs ayants droit couverts par ces contrats sont autorisés à communiquer aux entreprises d'assurance les données mentionnées à l'article L. 161-29 du code de la sécurité sociale et toute autre donnée strictement nécessaire à cette fin.

Seuls des professionnels de santé et le personnel placé sous leur autorité chargé du contrôle médical ont accès, dans le cadre de leurs fonctions et pour la durée de celles-ci, aux données à caractère personnel relatives à la santé d'un assuré ou d'un ayant droit couvert par les contrats d'assurance mentionnés à l'article L. 135-1 du présent code, lorsqu'elles sont associées au numéro de code d'une pathologie diagnostiquée.

Le personnel des entreprises d'assurance est soumis au secret professionnel, dans les conditions prévues à l'article 226-13 du code pénal, pour toutes les informations communiquées en application du présent article.