Les informations contenues dans les modules mentionnés au 2° de l'article R. 6113-28 ou échangées en vertu du 3° du même article sont communicables à toute personne physique ou morale dans les conditions définies par la loi n° 78-753 du 17 juillet 1978 portant diverses mesures d'amélioration des relations entre l'administration et le public et diverses dispositions d'ordre administratif, social et fiscal.
Les arrêtés ministériels prévus au dernier alinéa de l'article 6 de la loi susmentionnée du 17 juillet 1978 sont soumis à l'avis préalable de la commission des systèmes d'information sur les établissements de santé.
Pour faciliter l'accès aux informations du système commun, un inventaire des modules mentionnés au 2° de l'article R. 6113-28 est annexé au rapport annuel de la commission des systèmes d'information sur les établissements de santé.

Les données concernant les personnes physiques ne peuvent être communiquées que sous forme de statistiques agrégées et d'informations constituées de telle sorte que ces personnes ne puissent être identifiées.
Des arrêtés des ministres chargés de la santé et de la sécurité sociale, pris après avis de la Commission des systèmes d'information sur les établissements de santé et de la Commission nationale de l'informatique et des libertés, fixent les modalités de communication des données sous forme agrégée mentionnée au premier alinéa.

Les services et organismes chargés de la communication des informations ne sont pas tenus de satisfaire les demandes de communication manifestement abusives par leur nombre ou leur caractère systématique.