La Commission nationale de l’informatique et des libertés (CNIL) avait été saisie par des centaines de plaintes concernant la transmission de données de santé aux mutuelles et complémentaires. Suite à cela, la CNIL a demandé l’adoption d’une loi pour renforcer le cadre réglementaire en matière de protection des données personnelles dans ce domaine.
La Commission nationale de l’informatique et des libertés (CNIL) a récemment examiné la question de la collecte légale des données médicales par les organismes d’assurance maladie complémentaire. Dans son rapport publié le 14 novembre, la CNIL a conclu que les textes réglementaires actuels sur ce sujet sont imprécis et nécessitent une mise à jour. Elle a donc recommandé l’adoption d’une loi pour clarifier les règles en matière de collecte et de traitement des données médicales par ces organismes d’assurance.
Proche du millier de plaintes
La Commission nationale de l’informatique et des libertés (CNIL) a été saisie de plusieurs centaines de plaintes concernant l’utilisation de données médicales par des organismes d’assurance maladie complémentaire. Ces plaintes portent principalement sur le suivi des patients via les ordonnances et prescriptions médicales, ainsi que sur le remboursement des dépenses de santé par le biais de codes spécifiques utilisés dans le cadre de la sécurité sociale.
Pour émettre un avis sur cette question, la CNIL s’est appuyée sur le règlement général sur la protection des données (RGPD), la loi Informatique et Libertés et le secret professionnel. Selon la CNIL, les textes réglementaires actuels sont imprécis et nécessitent une clarification. En l’absence de matière juridique suffisante, la CNIL ne peut trancher sur le fond du dossier, mais elle rappelle que les organismes d’assurance maladie complémentaire doivent respecter les règles du RGPD et ne traiter que les données dont ils ont besoin pour assurer leurs prestations.
Les assurés ont deux possibilités
- La Commission nationale de l’informatique et des libertés (CNIL) estime que les textes de loi relatifs au secret médical sont insuffisants et recommande l’adoption d’une loi pour clarifier les règles en la matière.
- Dans l’attente d’une mise à jour des textes, la CNIL a indiqué que les contrats responsables des mutuelles peuvent continuer à collecter des données médicales, mais que pour tous les autres cas, les patients doivent soit transmettre les informations eux-mêmes, soit autoriser leur professionnel de santé à le faire. La CNIL a demandé aux organismes d’assurance maladie complémentaire et au ministère de la Santé de prendre des mesures pour clarifier les règles en la matière.
