Article R161-37 du Code de la sécurité sociale

I. - Les ministres chargés de la sécurité sociale et de l'agriculture arrêtent, après avis de la Commission nationale de l'informatique et des libertés :
1° Les conditions dans lesquelles sont échangées, entre le Répertoire national interrégimes des bénéficiaires de l'assurance maladie et les organismes chargés de la gestion des régimes d'assurance maladie de base ou complémentaires, les informations relatives à la certification des identifiants et à la connaissance du rattachement auxdits organismes ;
2° Les modalités de réalisation des traitements effectués par le répertoire national précité ;
3° La durée de conservation des données pour les personnes décédées ou ayant cessé d'être bénéficiaires de l'assurance maladie.
Si l'avis de la Commission nationale de l'informatique et des libertés est défavorable, il ne peut être passé outre que par un décret pris sur avis conforme du Conseil d'Etat.
Le directeur de chaque organisme concerné est le responsable des traitements ainsi définis.
II. - Lorsque les dispositions prévues au I ci-dessus ont été prises, les organismes qui entrent dans leur champ d'application sont dispensés, par dérogation à l'article 12 du décret n° 78-774 du 17 juillet 1978 pris pour l'application des chapitres Ier à IV et VII de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés de présenter à la Commission nationale de l'informatique et des libertés les actes réglementaires prévus par l'article 15 de ladite loi et devant avoir le même objet que lesdites dispositions.
III. - Les bénéficiaires de l'assurance maladie peuvent exercer leur droit de rectification des données les concernant contenues dans le Répertoire national interrégimes des bénéficiaires de l'assurance maladie auprès de :
1° L'Institut national de la statistique et des études économiques, chargé de la gestion du Répertoire national d'identification des personnes physiques, pour les données d'identification des personnes ;
2° L'organisme leur servant les prestations de base d'assurance maladie, pour les données relatives au rattachement à un organisme servant de telles prestations ;
3° L'organisme d'assurance maladie complémentaire qu'ils désirent voir figurer sur leur carte électronique individuelle, pour les données relatives au rattachement à cet organisme.
IV. - Pour les traitements ayant une finalité statistique, les modalités d'accès et d'utilisation du Répertoire national interrégimes des bénéficiaires de l'assurance maladie sont arrêtées par les ministres chargés de la santé, de la sécurité sociale, de l'agriculture et de l'économie, après avis de la Commission nationale de l'informatique et des libertés. Toutefois, l'organisme chargé de la gestion du répertoire peut effectuer des traitements statistiques non nominatifs visant à évaluer la qualité des informations qui lui parviennent et des traitements qu'il effectue, en vue de l'amélioration de ces derniers.
V. - L'utilisation du Répertoire national interrégimes des bénéficiaires de l'assurance maladie à des fins de recherche des personnes est interdite en dehors des cas expressément prévus par la loi. Toutefois, une telle utilisation peut être autorisée, dans l'intérêt de la santé des personnes concernées ou en raison du risque de maladie transmissible, par un arrêté du ministre chargé de la santé, pris sur avis de la Commission nationale de l'informatique et des libertés.