Code de la santé publique
Section 3 : Accès aux données de santé
Les agents de l'agence régionale de santé ayant la qualité de médecin n'ont accès aux données de santé à caractère personnel que si elles sont strictement nécessaires à l'accomplissement de leurs missions, dans le respect de l'article 226-13 du code pénal.
Avant le 1er janvier 2011, la Commission nationale de l'informatique et des libertés présente au Parlement un rapport évaluant les conditions d'accès aux données de santé par les agences régionales de santé.
La Caisse nationale de l'assurance maladie des travailleurs salariés met à la disposition des agences régionales de santé les applications informatiques et les accès à son système d'information nécessaires pour l'exercice de leurs missions. Une convention nationale conclue entre la Caisse nationale de l'assurance maladie des travailleurs salariés et l'autorité compétente de l'Etat pour le compte des agences régionales de santé fixe le contenu et les conditions de cette mise à disposition et des services rendus.
L'agence régionale de santé est tenue informée par les organismes situés dans son ressort de tout projet concernant l'organisation et le fonctionnement de leurs systèmes d'information. Le directeur général de l'agence détermine, en fonction de la situation sanitaire, pour chaque établissement, service et organisme, les données utiles que celui-ci doit transmettre de façon régulière, notamment les disponibilités en lits et places. Le directeur général de l'agence décide également de la fréquence de mise à jour et de transmission des données issues des établissements de soins et des établissements et services médico-sociaux.
Les agents de l'agence régionale de santé n'ont accès aux données de santé à caractère personnel que si elles sont strictement nécessaires à l'accomplissement de leurs missions. Ils sont tenus au secret professionnel. Lorsque ces données sont utilisées à des fins d'étude, elles ne comportent ni le nom, ni le numéro d'inscription au répertoire national d'identification des personnes physiques et des précautions sont prises pour assurer la traçabilité des accès, dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.