Les services de l'Etat, les établissements publics et les organismes chargés d'une mission de service public, mentionnés à l'article R. 1461-12, sont autorisés à traiter des données à caractère personnel du système national des données de santé issues de la base principale mentionnée au I de l'article R. 1461-2, dans des limites définies aux articles R. 1461-13 et R. 1461-14, en fonction des exigences des missions de service public qu'ils remplissent.
L'étendue de cette autorisation est définie :
1° Par la profondeur historique des données utilisées, l'aire géographique ou les caractéristiques d'une population déterminée au regard des finalités sanitaires ou sociales du traitement ;
2° Par la possibilité ou non d'utiliser de manière simultanée dans un même traitement, en sus des autres informations relatives aux soins et à la prise en charge, plusieurs variables, dénommées identifiants potentiels, dont la combinaison accroît le risque de réidentification. Ces identifiants potentiels sont la période de naissance exprimée en mois et année, le code de la commune de résidence et les données infracommunales de localisation, la date des soins, la date du décès et le code de la commune de décès.
Pour chaque traitement effectué sur le fondement des dispositions du III de l'article L. 1461-3, seules les données nécessaires à ce traitement qui entrent dans le champ de l'autorisation dont dispose, en application des articles R. 1461-13 et R. 1461-14, le service, l'établissement ou l'organisme qui le met en œuvre, peuvent être utilisées.

Code de la santé publique

Article R1461-11