Code de l'action sociale et des familles
Article R146-40
II.-Pour le système national d'information statistique mis en œuvre par la caisse nationale de solidarité pour l'autonomie, et pour les traitements utilisant des données à caractère personnel de ce système :
1° Aucune décision ne peut être prise à l'encontre d'une personne physique identifiée sur le fondement des données la concernant et figurant dans l'un de ces traitements ;
2° Les personnes responsables de ces traitements, ainsi que celles les mettant en œuvre ou autorisées à accéder aux données à caractère personnel qui en sont issues, sont soumises au secret professionnel dans les conditions et sous les peines prévues à l'article 226-13 du code pénal ;
3° L'accès aux données s'effectue dans des conditions assurant la confidentialité et l'intégrité des données et la traçabilité des accès et des autres traitements, conformément à un référentiel prévu au 3° du IV de l'article L. 1461-1 du code de la santé publique ;
4° Les données qui font l'objet d'une mise à la disposition du public sont traitées pour prendre la forme de statistiques agrégées de telle sorte que l'identification, directe ou indirecte, des personnes concernées y est impossible.