Article R1461-5 du Code de la santé publique

I.-Dans la limite de leurs attributions respectives et de leur besoin d'en connaître, ont seuls accès aux données mentionnées à l'article R. 1461-4 :
1° Les personnels ou les prestataires de la Plateforme des données de santé agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur en raison de leurs missions ;
2° Les personnels ou les prestataires de la Caisse nationale de l'assurance maladie agissant en tant que responsable du traitement, habilités et nommément désignés par son directeur général en raison de leurs missions.
II.-Les responsables des services de l'Etat, des établissements ou des organismes mentionnés à l'article R. 1461-12 habilitent, sous leur responsabilité au sein de la structure qu'ils dirigent, ou, le cas échéant dans le cadre d'un contrat de sous-traitance, des personnes nommément désignées pour accéder aux données du système national des données de santé.
Leur nombre est limité à ce qui est strictement nécessaire pour assurer l'exécution des traitements de données autorisés. Ces personnes doivent avoir été spécialement formées, dans le cadre de leurs fonctions, pour l'accomplissement de leurs missions.
III.-Les personnes autorisées à accéder aux données du système national des données de santé dans le cadre des dispositions prévues à la section 3 du chapitre III du titre II de la loi n° 78-17 du 6 janvier 1978, en application des dispositions du II de l'article L. 1461-3, sont nommément désignées et habilitées par le responsable du traitement.