Constitue un refus de soins discriminatoire, au sens de l'article L. 1110-3, toute pratique tendant à empêcher ou dissuader une personne d'accéder à des mesures de prévention ou de soins, par quelque procédé que ce soit et notamment par des obstacles mis à l'accès effectif au professionnel de santé ou au bénéfice des conditions normales de prise en charge financière des actes, prestations et produits de santé, pour l'un des motifs de discrimination mentionnés aux articles 225-1 et 225-1-1 du code pénal, ou au motif que cette personne bénéficie du droit à la protection complémentaire en matière de santé prévu à l'article L. 861-1 du code de la sécurité sociale ou du droit à l'aide médicale d'Etat prévu à l'article L. 251-1 du code de l'action sociale et des familles.

La commission mixte de conciliation mentionnée à l'article L. 1110-3, compétente en cas de plainte formée par une personne s'estimant victime d'un refus de soins discriminatoire de la part d'un professionnel de santé relevant d'un ordre professionnel, est composée :

1° De deux représentants de l'organisme local d'assurance maladie dans le ressort duquel est installé le praticien à la date de la saisine de la commission, désignés par le conseil ou le conseil d'administration de l'organisme ;

2° De deux membres représentant le conseil compétent de l'ordre au tableau duquel le professionnel de santé est inscrit à la date de la saisine, désignés selon les cas par :

a) Le conseil départemental ou interdépartemental de l'ordre concernant les médecins, les chirurgiens-dentistes, les sages-femmes, les infirmiers et les masseurs-kinésithérapeutes ;

b) Le conseil régional ou interrégional de l'ordre concernant les pédicures-podologues et les pharmaciens relevant de la section A ;

c) Le conseil central de l'ordre concernant les pharmaciens rattachés aux autres sections.

Chacune des autorités mentionnées aux 1° et 2° désigne deux membres titulaires et deux suppléants pour une durée de trois ans.

La commission ne peut siéger que si au moins un membre de chacune des catégories mentionnées au 1° et au 2° de l'article R. 1110-9 est présent, et à condition que la parité soit respectée entre les membres issus de ces deux catégories.

Un membre ne peut pas siéger lorsqu'il a un lien direct ou indirect, d'ordre notamment familial ou professionnel, faisant obstacle à l'exercice de sa mission, avec l'une des parties à la procédure.

La commission peut faire appel à toute personne qualifiée ou tout expert extérieur, issu notamment du service du contrôle médical, pour éclairer ses travaux, sans que cette personne ou cet expert puisse directement prendre part à la conciliation.

Le secrétariat de la séance est assuré par l'autorité ayant reçu la plainte, sauf si les deux autorités concernées en conviennent différemment.

L'ensemble des personnes participant aux travaux de la commission sont soumises au secret.

La personne qui s'estime victime d'un refus de soins discriminatoire peut saisir d'une plainte le directeur de l'organisme local d'assurance maladie ou le président du conseil de l'ordre professionnel mentionnés aux 1° et 2° de l'article R. 1110-9. La saisine doit mentionner l'identité et les coordonnées de la personne à l'origine de la plainte, les éléments permettant d'identifier le professionnel de santé mis en cause, et décrire les faits reprochés. Elle est adressée par tout moyen permettant de donner date certaine à sa réception.

Toute association ayant une activité dans le domaine de la qualité de la santé et de la prise en charge des malades agréée en application de l'article L. 1114-1, peut effectuer cette saisine pour le compte de la personne qui s'estime victime d'un refus de soins discriminatoire si celle-ci lui en donne mandat exprès.

Sous huit jours, l'autorité recevant la plainte en accuse réception auprès de son auteur et la transmet à l'autorité qui n'en a pas été destinataire ainsi qu'au professionnel de santé mis en cause en mentionnant la date de réception.

Dans un délai d'un mois à compter de la réception de la plainte, l'autorité récipiendaire peut convoquer le professionnel. Le cas échéant, un relevé de l'audition est établi par l'autorité et transmis à la commission de conciliation.

Le secrétariat de la commission de conciliation convoque les parties pour procéder à leur audition à l'occasion d'une séance de conciliation qui doit être organisée dans les trois mois suivant la réception de la plainte. La convocation est faite par tout moyen permettant de donner date certaine à sa réception et dans un délai de quinze jours au moins avant la date prévue pour la séance de conciliation. Le secrétariat s'assure de l'accessibilité des informations et de l'audition aux personnes en situation de handicap.

La mise en œuvre de la procédure de conciliation prévue par la présente sous-section exclut, l'application de la procédure de conciliation applicable en cas de plainte fondée sur un manquement au code de déontologie.

La commission se réunit en un lieu fixé d'un commun accord entre l'organisme local d'assurance maladie et le conseil de l'ordre territorialement compétent. A défaut, elle est accueillie par l'autorité ayant reçu la plainte.

Lors de cette séance, la personne à l'origine de la plainte peut se faire assister ou représenter par une personne de son choix, notamment par une association agréée au sens de l'article L. 1114-1. Le professionnel peut se faire assister ou représenter par la personne de son choix. Si le patient ou le professionnel se font représenter, un mandat est établi et remis à la commission.

En cas d'impossibilité d'assister ou de se faire représenter à cette conciliation, la personne à l'origine de la plainte ou le professionnel de santé peut adresser ses observations par écrit au secrétariat de la commission, en précisant les raisons de son empêchement.

Exceptionnellement, en cas d'impossibilité de réunir l'ensemble des participants et sous réserve de l'accord de la personne à l'origine de la plainte ainsi que du professionnel de santé, la conciliation peut se dérouler selon des modalités faisant appel à des moyens de visioconférence ou de conférence téléphonique garantissant la confidentialité des échanges.

A l'issue de la séance, la commission constate la conciliation, mettant alors fin au litige, ou l'absence de conciliation.

L'absence de conciliation est constatée lorsque le plaignant ne retire pas sa plainte ou lorsque l'une au moins des parties n'a pas répondu à la convocation.

Le secrétariat de la commission établit un relevé de la séance, signé en séance par les parties ou leurs représentants et les membres de la commission. En cas de non-conciliation, ce relevé fait notamment apparaitre les points de désaccord qui subsistent. Il est remis ou adressé à chacune des parties et transmis au directeur de l'organisme local ainsi qu'au président du conseil de l'ordre au tableau duquel le professionnel de santé est inscrit, dans un délai de huit jours à compter de la séance de conciliation.

En cas de non-conciliation, le président du conseil de l'ordre au tableau duquel le professionnel de santé est inscrit transmet un avis motivé sur la plainte à la chambre disciplinaire de première instance de la juridiction ordinale compétente, en s'y associant le cas échéant. Cette transmission est accompagnée de la plainte et de toutes les pièces de la procédure de conciliation. Elle est effectuée dans un délai maximal de trois mois à compter de la séance de conciliation.

Le président du conseil de l'ordre informe le directeur de l'organisme local d'assurance maladie de cette transmission, et ultérieurement, de la décision rendue par la juridiction ordinale.

La condition de récidive mentionnée à l'article L. 1110-3, faisant obstacle à la mise en œuvre de la procédure de conciliation prévue par ces mêmes dispositions, ainsi que de celle prévue à l'article L. 4123-2, est remplie lorsque le professionnel de santé mis en cause a déjà fait l'objet dans les six ans précédant la réception de la plainte d'une sanction définitive pour refus de soins discriminatoire, prononcée par une juridiction ordinale ou par le directeur d'un organisme local d'assurance maladie.

Dans ce cas, la plainte est transmise sans délai à celle des deux autorités mentionnées au premier alinéa de l'article R. 1110-11 qui n'en a pas été destinataire. Elle est également transmise, dans un délai maximal de trois mois à compter de sa réception, à la juridiction ordinale compétente par le président du conseil de l'ordre au tableau duquel le professionnel mis en cause est inscrit, avec son avis motivé et en s'y associant le cas échéant. Le président du conseil de l'ordre concerné informe le directeur de l'organisme local d'assurance maladie de cette transmission et ultérieurement, de la décision rendue par la juridiction ordinale.

En cas de méconnaissance, imputable à l'ordre professionnel concerné, du délai de trois mois imparti par l'article R. 1110-11 pour mettre en œuvre la procédure de conciliation, ou de celui prévu à l'article R. 1110-13 pour la saisine de la juridiction disciplinaire à la suite d'une non-conciliation, le directeur de l'organisme local d'assurance maladie engage la procédure de sanction prévue à l'article L. 114-17-1 du code de la sécurité sociale, selon les modalités fixées à l'article R. 147-14 du même code.

En cas de sanction prononcée à l'encontre du professionnel de santé mis en cause, le directeur de l'organisme local d'assurance maladie en informe le président du conseil de l'ordre au tableau duquel le professionnel est inscrit.

Les conseils nationaux des ordres professionnels, pour les professionnels de santé mis en cause les concernant, et le directeur de l'Union nationale des caisses d'assurance maladie adressent chaque année un bilan des actions engagées en application de la présente section au ministre chargé de la santé et au ministre chargé de la sécurité sociale. Ce bilan précise notamment le nombre de plaintes reçues, le nombre de professionnels ayant fait l'objet d'une plainte, le nombre de conciliations menées ainsi que leur délai moyen de réunion et leurs résultats, le nombre de plaintes transmises aux juridictions ordinales le cas échéant ainsi que leur délai moyen de transmission, et le nombre de sanctions prononcées sur ce motif par les juridictions ordinales ou les directeurs des organismes locaux d'assurance maladie. Il est également transmis au Défenseur des droits et aux commissions d'évaluation des refus de soins mentionnées à l'article D. 4122-4-2.

L'accès aux informations relatives à la santé d'une personne, mentionnées à l'article L. 1111-7 et détenues par un professionnel de santé ou un établissement de santé, est demandé par la personne concernée, son ayant droit, son concubin ou son partenaire lié par un pacte civil de solidarité en cas de décès de cette personne, la personne ayant l'autorité parentale, la personne chargée d'une mesure de protection juridique avec représentation relative à la personne ou, le cas échéant, par le médecin qu'une de ces personnes a désigné comme intermédiaire. L'accès peut également être demandé par la personne chargée d'une mesure de protection juridique avec assistance à la personne si le majeur protégé y consent expressément.

La demande est adressée au professionnel de santé et, dans le cas d'un établissement de santé, au responsable de cet établissement ou à la personne qu'il a désignée à cet effet et dont le nom est porté à la connaissance du public par tous moyens appropriés.

Avant toute communication, le destinataire de la demande s'assure de l'identité du demandeur et s'informe, le cas échéant, de la qualité de médecin de la personne désignée comme intermédiaire.

Selon les cas prévus par l'article L. 1111-7 précité, le délai de huit jours ou de deux mois court à compter de la date de réception de la demande ; lorsque le délai de deux mois s'applique en raison du fait que les informations remontent à plus de cinq ans, cette période de cinq ans court à compter de la date à laquelle l'information médicale a été constituée.

A son choix, le demandeur obtient du professionnel de santé ou de l'établissement de santé communication des informations demandées, soit par consultation sur place, avec, le cas échéant, remise de copies de documents, soit par l'envoi de copies des documents.

Dans le cas où les informations demandées sont détenues par un établissement de santé et si les dispositifs techniques de l'établissement le permettent, le demandeur peut également consulter par voie électronique tout ou partie des informations en cause.

Dans le cas d'une demande de consultation sur place adressée à un établissement de santé, le demandeur est informé du dispositif d'accompagnement médical organisé par l'établissement dans les conditions fixées à l'article R. 1112-1.

Les copies sont établies sur un support analogue à celui utilisé par le professionnel de santé ou l'établissement de santé, ou sur papier, au choix du demandeur et dans la limite des possibilités techniques du professionnel ou de l'organisme concerné.

Lorsque la demande est imprécise ou qu'elle n'exprime pas de choix quant aux modalités de communication des informations, le professionnel de santé ou l'établissement informe le demandeur des différentes modalités de communication ouvertes par la présente section et lui indique celles qui seront utilisées à défaut de choix de sa part.

Si, au terme du délai de huit jours ou celui de deux mois prévu à l'article L. 1111-7, le demandeur n'a toujours pas précisé sa volonté, le professionnel de santé ou l'établissement mettent à sa disposition les informations sous la forme qu'ils lui avaient précédemment indiquée.

Lorsque la présence d'une tierce personne lors de la consultation de certaines informations est recommandée par le médecin les ayant établies ou en étant dépositaire, celles-ci sont communiquées dès que le demandeur a exprimé son acceptation ou son refus de suivre la recommandation. En cas d'absence de réponse du demandeur au terme d'un des délais prévus à l'article L. 1111-7, les informations lui sont communiquées.

Lorsque, dans les circonstances prévues au quatrième alinéa de l'article L. 1111-7, le détenteur des informations recueillies dans le cadre d'une hospitalisation d'office ou d'une hospitalisation sur demande d'un tiers estime que la communication de ces informations au demandeur ne peut avoir lieu qu'en présence d'un médecin, il en informe l'intéressé. Si celui-ci refuse de désigner un médecin, le détenteur des informations saisit la commission départementale des hospitalisations psychiatriques, qui peut également être saisie par l'intéressé conformément aux dispositions de l'article L. 3223-1. Le détenteur des informations fournit sans délai à la commission, sous pli confidentiel, les informations nécessaires relatives à la santé du demandeur et les éléments qui le conduisent à demander la présence d'un médecin.

L'avis de la commission, qui s'impose au demandeur et au détenteur, leur est notifié dans le délai de deux mois à compter de la date de réception de la demande initiale de l'intéressé.

La saisine de la commission ne fait pas obstacle à la communication des informations si le demandeur revient sur son refus de désigner un médecin. Dans ce cas, lorsque la saisine a eu lieu, le détenteur en informe la commission.

La personne mineure qui souhaite garder le secret sur une action de prévention, un dépistage, un diagnostic, un traitement ou une intervention dont elle fait l'objet dans les conditions prévues à l'article L. 1111-5 peut s'opposer à ce que le médecin ou la sage-femme qui a pratiqué cette action de prévention, ce dépistage, ce diagnostic, ce traitement ou cette intervention communique au titulaire de l'autorité parentale les informations qui ont été constituées à ce sujet.

La personne mineure qui souhaite garder le secret sur une action de prévention, un dépistage ou un traitement dont elle fait l'objet dans les conditions prévues à l'article L. 1111-5-1 peut s'opposer à ce que l'infirmier qui a pratiqué cette action de prévention, ce dépistage ou ce traitement communique aux titulaires de l'autorité parentale les informations qui ont été constituées à ce sujet.

Le médecin, la sage-femme ou l'infirmier fait mention écrite de cette opposition.

Tout médecin, sage-femme ou infirmier saisi d'une demande présentée par le titulaire de l'autorité parentale pour l'accès aux informations mentionnées aux deux premiers alinéas ci-dessus doit s'efforcer d'obtenir le consentement de la personne mineure à la communication de ces informations au titulaire de l'autorité parentale. Si en dépit de ces efforts le mineur maintient son opposition, la demande précitée ne peut être satisfaite tant que l'opposition est maintenue.

Lorsqu'en application de l'article L. 1111-7 la personne mineure demande que l'accès du titulaire de l'autorité parentale aux informations concernant son état de santé ait lieu par l'intermédiaire d'un médecin, ces informations sont, au choix du titulaire de l'autorité parentale, adressées au médecin qu'il a désigné ou consultées sur place en présence de ce médecin.

L'ayant droit, le concubin ou le partenaire lié par un pacte civil de solidarité d'une personne décédée qui souhaite accéder aux informations médicales concernant cette personne, dans les conditions prévues au neuvième alinéa de l'article L. 1110-4, doit préciser, lors de sa demande, le motif pour lequel elle a besoin d'avoir connaissance de ces informations. Le refus d'une demande opposé à cet ayant droit, ce concubin ou ce partenaire lié par un pacte civil de solidarité est motivé.

Ce refus ne fait pas obstacle, le cas échéant, à la délivrance d'un certificat médical, dès lors que ce certificat ne comporte pas d'informations couvertes par le secret médical.

I.-L'identifiant national de santé défini à l'article L. 1111-8-1 est le numéro d'inscription au répertoire national d'identification des personnes physiques (NIR).

Pour les personnes en instance d'attribution d'un numéro d'inscription au répertoire national d'identification des personnes physiques et jusqu'à l'attribution de ce numéro, l'identifiant national de santé est le numéro d'identification d'attente (NIA) mentionné au dernier alinéa de l'article R. 161-1 du code de la sécurité sociale.

II.-Tout autre identifiant ne peut être utilisé pour le référencement des données de santé qu'en cas d'impossibilité d'accès à l'identifiant national de santé, afin de ne pas empêcher la prise en charge sanitaire et médico-sociale des personnes. Il est procédé au référencement des données mentionnées à l'article R. 1111-8-2 avec l'identifiant national de santé dès qu'il est possible d'y accéder.

III.-Lorsque l'identification d'une personne par un professionnel, un établissement, un service ou un organisme mentionné à l'article R. 1111-8-3, est nécessaire pour sa prise en charge à des fins sanitaires ou médico-sociales, cette identification ne peut être faite que par l'identifiant national de santé, dans le respect des conditions prévues aux articles R. 1111-8-2 à R. 1111-8-7.

L'identifiant national de santé est utilisé pour référencer les données de santé et les données administratives de toute personne bénéficiant ou appelée à bénéficier d'un acte diagnostique, thérapeutique, de prévention, de soulagement de la douleur, de compensation du handicap ou de prévention de la perte d'autonomie, ou d'interventions nécessaires à la coordination de plusieurs de ces actes.

L'utilisation de l'identifiant national de santé ne peut avoir d'autre objet que ceux mentionnés au premier alinéa, sauf traitement de l'identifiant de santé à des fins de recherche dans le domaine de la santé tel que mentionné au dernier alinéa de l'article 30 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, et autorisé dans les conditions prévues à la section 3 du chapitre III du titre II de la même loi.

Le référencement de données mentionnées à l'article R. 1111-8-2 à l'aide de l'identifiant national de santé ne peut être réalisé que par des professionnels, établissements, services et organismes mentionnés à l'article L. 1110-4 et des professionnels constituant une équipe de soins en application de l'article L. 1110-12 et intervenant dans la prise en charge sanitaire ou médico-sociale de la personne concernée ainsi que par des services mentionnés à l'article L. 4622-1 du code du travail.

L'utilisation de données de santé et de données administratives référencées avec l'identifiant national de santé n'est autorisée dans le cadre d'un traitement de données à caractère personnel que si les deux conditions suivantes sont remplies :

1° Le traitement a une finalité exclusivement sanitaire ou médico-sociale, y compris les fonctions nécessaires pour assurer le suivi social ou la gestion administrative des personnes prises en charge ;

2° Le traitement est mis en œuvre dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Le droit d'opposition prévu au premier alinéa de l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas aux traitements de données à caractère personnel ayant pour seul objet le référencement de données prévu aux articles R. 1111-8-2 et R. 1111-8-3 à l'aide de l'identifiant national de santé.

Des téléservices permettent aux professionnels, établissements, services ou organismes mentionnés à l'article R. 1111-8-3 d'accéder au numéro d'inscription au répertoire national des personnes physiques et de vérifier son exactitude dans le respect du référentiel mentionné à l'article R. 1111-8-7. Ils sont mis en œuvre par la Caisse nationale de l'assurance maladie.

Le référencement des données de santé nécessite l'association de l'identifiant national de santé et d'éléments d'identité provenant du répertoire national d'identification des personnes physiques. Ces éléments d'identité sont précisés par le référentiel mentionné à l'article R. 1111-8-7. La bonne association entre l'identifiant national de santé et les éléments d'identité est effectuée par les personnes chargées du référencement en application du premier alinéa à l'aide des téléservices d'accès ou de vérification, sauf en cas d'indisponibilité des téléservices ou motif légitime invoqué par ces personnes faisant obstacle à une association immédiate. Les téléservices comprennent plusieurs modalités d'accès, dont l'accès par lecture électronique de la carte Vitale mentionnée à l'article R. 161-33-1 du code de la sécurité sociale, ou d'autres modalités présentant des garanties équivalentes, définies dans le référentiel mentionné à l'article R. 1111-8-7.

Le recours aux téléservices n'exonère pas les personnes susmentionnées de mettre en place toute procédure de surveillance, de correction et de prévention des erreurs relevant de l'organisation de la prise en charge des personnes et concourant à la maîtrise du risque d'erreur dans l'identification des personnes.

Un référentiel établi conformément aux règles fixées à l'article L. 1110-4-1 définit les modalités de mise en œuvre de l'obligation de référencement des données de santé avec l'identifiant national de santé prévue au III de l'article R. 1111-8-1. Il précise les procédures de surveillance et de gestion des risques et erreurs liés à l'identification des personnes prises en charge devant être mises en œuvre par les professionnels, établissements, services et organismes mentionnés à l'article R. 1111-8-3 ainsi que les mesures de sécurité applicables aux opérations de référencement de données à caractère personnel mentionnées au même article.

I. - L'activité d'hébergement de données de santé à caractère personnel mentionnée au I de l'article L. 1111-8 consiste à héberger les données de santé à caractère personnel recueillies à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi social et médico-social :

1° Pour le compte de personnes physiques ou morales, responsables de traitement au sens de la loi n° 78-17 du 6 janvier 1978, à l'origine de la production ou du recueil de ces données ;

2° Pour le compte du patient lui-même.

Toutefois, ne constitue pas une activité d'hébergement au sens de l'article L. 1111-8, le fait de se voir confier des données pour une courte période par les personnes physiques ou morales, à l'origine de la production ou du recueil de ces données, pour effectuer un traitement de saisie, de mise en forme, de matérialisation ou de dématérialisation de ces données.

II. - Les responsables de traitement mentionnés au 1° du I, qui confient l'hébergement de données de santé à caractère personnel à un tiers, s'assurent que celui-ci est titulaire du certificat de conformité mentionné au II de l'article L. 1111-8.

Est considérée comme une activité d'hébergement de données de santé à caractère personnel sur support numérique au sens du II de l'article L. 1111-8, le fait d'assurer pour le compte du responsable de traitement mentionné au 1° du I de l'article R. 1111-8-8 ou du patient mentionné au 2° du I de ce même article, tout ou partie des activités suivantes :

1° La mise à disposition et le maintien en condition opérationnelle des sites physiques permettant d'héberger l'infrastructure matérielle du système d'information utilisé pour le traitement des données de santé ;

2° La mise à disposition et le maintien en condition opérationnelle de l'infrastructure matérielle du système d'information utilisé pour le traitement de données de santé ;

3° La mise à disposition et le maintien en condition opérationnelle de l'infrastructure virtuelle du système d'information utilisé pour le traitement des données de santé ;

4° La mise à disposition et le maintien en condition opérationnelle de la plateforme d'hébergement d'applications du système d'information ;

5° L'administration et l'exploitation du système d'information contenant les données de santé ;

6° La sauvegarde des données de santé, notamment leur conservation dans le cadre d'un archivage électronique.

I.-Le certificat de conformité mentionné au II de l'article L. 1111-8 est délivré par un organisme de certification sur le fondement d'un référentiel de certification élaboré par le groupement d'intérêt public mentionné à l'article L. 1111-24 et approuvé par arrêté du ministre chargé de la santé, pris après avis de la Commission nationale de l'informatique et des libertés.
II.-L'organisme de certification mentionné au II de l'article L. 1111-8 est accrédité par le Comité français d'accréditation ou par tout autre organisme d'accréditation signataire d'un accord de reconnaissance mutuelle multilatéral pris dans le cadre de la coordination européenne des organismes d'accréditation conformément à un référentiel d'accréditation élaboré par le groupement d'intérêt public mentionné à l'article L. 1111-24 en lien avec les organismes d'accréditation concernés et approuvé par arrêté du ministre chargé de la santé.
III.-Le groupement d'intérêt public mentionné à l'article L. 1111-24 assure le suivi et la mise à jour de ces référentiels.

I.-Le contrat d'hébergement mentionné au dernier alinéa du I de l'article L. 1111-8 est conclu entre l'hébergeur et son client. Il contient au moins les clauses suivantes :

1° L'indication du périmètre du certificat de conformité obtenu par l'hébergeur, ainsi que ses dates de délivrance et de renouvellement ;

2° La description des prestations réalisées, comprenant le contenu des services et résultats attendus notamment aux fins de garantir la disponibilité, l'intégrité, la confidentialité et l'auditabilité des données hébergées ;

3° L'indication des lieux d'hébergement ;

4° Les mesures mises en œuvre pour garantir le respect des droits des personnes concernées par les données de santé dont notamment :

-les modalités d'exercice des droits de portabilité des données ;

-les modalités de signalement au responsable de traitement de la violation des données à caractère personnel ;

-les modalités de conduite des audits par le délégué à la protection des données ;

5° La mention du référent contractuel du client de l'hébergeur à contacter pour le traitement des incidents ayant un impact sur les données de santé hébergées ;

6° La mention des indicateurs de qualité et de performance permettant la vérification du niveau de service annoncé, le niveau garanti, la périodicité de leur mesure, ainsi que l'existence ou l'absence de pénalités applicables au non-respect de ceux-ci ;

7° Une information sur les conditions de recours à d'éventuels prestataires techniques externes et les engagements de l'hébergeur pour que ce recours assure un niveau de protection équivalent de garantie au regard des obligations pesant sur l'hébergeur ;

8° Les modalités retenues pour encadrer les accès aux données de santé à caractère personnel hébergées ;

9° Les obligations de l'hébergeur à l'égard de la personne physique ou morale pour le compte de laquelle il héberge les données de santé à caractère personnel en cas de modifications ou d'évolutions techniques introduites par lui ou imposées par le cadre légal applicable ;

10° Une information sur les garanties et les procédures mises en place par l'hébergeur permettant de couvrir toute défaillance éventuelle de sa part ;

11° La mention de l'interdiction pour l'hébergeur d'utiliser les données de santé hébergées à d'autres fins que l'exécution de l'activité d'hébergement de données de santé ;

12° Une présentation des prestations à la fin de l'hébergement, notamment en cas de perte ou de retrait de certification et les modalités de mise en œuvre de la réversibilité de la prestation d'hébergement de données de santé ;

13° L'engagement de l'hébergeur de restituer, à la fin de la prestation, la totalité des données de santé au responsable de traitement ;

14° L'engagement de l'hébergeur de détruire, à la fin de la prestation, les données de santé après l'accord formel du responsable de traitement et sans en garder de copie.

II.-Lorsque le responsable de traitement de données de santé ou le patient mentionnés au I de l'article R. 1111-8-8 fait appel à un prestataire qui recourt lui-même pour l'hébergement des données à un hébergeur certifié, le contrat qui lie le responsable de traitement ou le patient avec son prestataire reprend les clauses mentionnées au I telles qu'elles figurent dans le contrat liant le prestataire et l'hébergeur certifié.

S'il est mis en œuvre, l'hébergement des données de santé à caractère personnel sur support papier mentionné à l'article L. 1111-8 est confié à une personne physique ou morale bénéficiant d'un agrément accordé par le ministre chargé de la culture dans les conditions définies par les articles 20-5 à 20-8 et 20-10 à 20-13 du décret n° 79-1037 du 3 décembre 1979 relatif à la compétence des services d'archives publics et à la coopération entre les administrations pour la collecte, la conservation et la communication des archives publiques et sous réserve des dispositions de l'article R. 1111-16-1.

Le contrat de prestation d'hébergement cité au deuxième alinéa de l'article L. 1111-8 contient au moins les clauses suivantes :

1° La description des prestations réalisées : contenu des services, nature et volume des données, caractère d'archives publiques ou non des données hébergées, résultats attendus ;

2° La description des moyens mis en œuvre par le dépositaire pour la fourniture des services ;

3° La description des moyens mis en œuvre par le dépositaire pour mettre les données hébergées à disposition des professionnels ou établissement de santé ayant souscrit le contrat ;

4° Les modalités retenues pour que l'accès aux données de santé à caractère personnel et leur transmission éventuelle n'aient lieu qu'avec l'accord des personnes concernées et par les personnes désignées par elles ainsi que les dispositifs permettant d'assurer cet accès et cette éventuelle transmission ;

5° Les obligations à l'égard du déposant si le dépositaire procède à des modifications ou des évolutions des conditions d'hébergement ;

6° Une information sur les garanties permettant de couvrir toute défaillance du dépositaire ;

7° Les dispositifs de restitution des archives déposées à la fin du contrat de dépôt dans les conditions définies au quatrième alinéa du R. 1112-7, assortis d'un engagement de destruction intégrale des copies que le dépositaire aurait pu effectuer pendant la durée du dépôt ;

8° Une information sur les conditions de recours à des prestataires externes ainsi que les engagements du dépositaire pour que ce recours assure un niveau équivalent de garantie au regard des obligations pesant sur l'activité de conservation ;

9° Les moyens mis en œuvre pour assurer le respect des dispositions de l'article L. 1111-7 relatif à l'accès des personnes à leurs informations de santé, notamment en termes de délais et de modalités de consultation ;

10° La mention des polices d'assurance que le dépositaire souscrit pour couvrir les dommages et pertes que pourraient subir les données déposées, faisant apparaître que celles-ci excluent expressément les archives déposées du champ d'application de la clause de délaissement.

Est réputée non écrite toute clause tendant à appliquer le droit de rétention aux données de santé à caractère personnel sur support papier.

Les articles 20-1 à 20-3 du décret n° 79-1037 du 3 décembre 1979 relatif à la compétence des services d'archives publics et à la coopération entre les administrations pour la collecte, la conservation et la communication des archives publiques sont applicables au dépôt de données de santé à caractère personnel sur support papier revêtant le statut d'archives publiques.

I.-La déclaration des incidents graves de sécurité des systèmes d'information prévue par l'article L. 1111-8-2 est destinée à :

1° Fournir aux autorités compétentes de l'Etat les informations nécessaires pour décider des mesures de prévention en matière de sécurité des systèmes d'information ou permettant d'assurer la continuité de la prise en charge sanitaire ;

2° Aider les établissements de santé, organismes et services exerçant des activités de prévention, de diagnostic ou de soins à prendre toute mesure utile pour prévenir la survenue d'incidents significatifs ou graves de sécurité des systèmes d'information ou en limiter les effets.

II.-Sont considérés comme incidents significatifs ou graves de sécurité des systèmes d'information les événements générateurs d'une situation exceptionnelle au sein d'un établissement, organisme ou service, et notamment :

-les incidents ayant des conséquences potentielles ou avérées sur la sécurité des soins ;

-les incidents ayant des conséquences sur la confidentialité ou l'intégrité des données de santé ;

-les incidents portant atteinte au fonctionnement normal de l'établissement, de l'organisme ou du service ;

-les incidents ayant un retentissement potentiel ou avéré sur l'organisation départementale, régionale ou nationale du système de santé ;

-les incidents susceptibles de toucher d'autres établissements, organismes ou services.

III.-Parmi les incidents graves de sécurité des systèmes d'information, sont jugés significatifs les incidents ayant un retentissement potentiel ou avéré sur l'organisation départementale, régionale ou nationale du système de santé et les incidents susceptibles de toucher d'autres établissements, organismes ou services.

I.-La déclaration des incidents significatifs ou graves de sécurité des systèmes d'information, sans préjudice des autres déclarations obligatoires, est effectuée sans délai par le directeur de l'établissement de santé, de l'organisme ou du service exerçant des activités de prévention, de diagnostic ou de soins, de l'établissement médico-social ou la personne déléguée à cet effet, auprès du groupement d'intérêt public mentionné à l'article L. 1111-24.

Le groupement d'intérêt public assure :

-l'analyse des incidents significatifs ou graves de sécurité des systèmes d'information et la proposition des mesures à prendre pour faire face à cet incident ;

-l'appui de la structure déclarant l'incident. Il peut formuler des recommandations et notamment proposer des mesures d'urgence pour limiter l'impact de celui-ci, des mesures de remédiation ainsi que des mesures destinées à améliorer la sécurité du ou des systèmes d'information concernés ;

-la relation avec l'Agence nationale de sécurité des systèmes d'information, notamment en cas d'incident concernant un opérateur de service essentiel ou qui pourrait avoir un impact de portée nationale ;

-la prévention des incidents, en organisant les retours d'expérience au niveau national, et la proposition de mesures d'aide au traitement des incidents ;

-la gestion et la mise en œuvre du traitement de données à caractère personnel relatif aux signalements, dont les caractéristiques sont précisées par un arrêté du ministre chargé de la santé.

Le groupement d'intérêt public informe sans délai le service du haut fonctionnaire de défense et de sécurité des ministères sociaux de tout signalement analysé. Il informe également sans délai les services compétents de la direction générale de la santé, ainsi que les agences régionales de santé concernées, de tout signalement susceptible d'avoir un impact sanitaire direct ou indirect, notamment en cas de dysfonctionnement de l'offre de soins.

Le groupement d'intérêt public est informé sans délai de la résolution des incidents par l'une des personnes mentionnées au premier alinéa du présent I.

Il établit, au vu des informations communiquées par les établissements et organismes concernés, un rapport annuel à caractère statistique relatif aux signalements anonymisés des incidents de sécurité des systèmes d'information. Ce rapport est rendu public.

II.-Sous réserve des dispositions relatives à la protection du secret de la défense nationale, la déclaration d'un incident significatif ou grave de sécurité mentionné à l'article L. 1111-8-2 est effectuée via le site internet mentionné à l'article D. 1413-58.

Le déclarant fournit toutes les informations dont il dispose au moment de la découverte de l'incident et notamment les informations suivantes :

-les informations permettant d'identifier la structure concernée par l'incident ainsi que le déclarant ;

-la description de l'incident, notamment la date du constat, le périmètre de l'incident, les systèmes d'information et données concernées et l'état de la prise en charge ;

-la description de l'impact de l'incident sur les données, sur les personnes, sur les systèmes d'information et sur la structure ;

-les causes de l'incident, si celles-ci sont identifiées.

Le groupement d'intérêt public mentionné à l'article L. 1111-24 peut demander à la structure concernée par l'incident toute information complémentaire permettant la qualification de l'incident et la mise en place d'une réponse adaptée.

Pour l'application de la présente sous-section, les établissements de santé, les organismes et services exerçant des activités de prévention, de diagnostic ou de soins mentionnés à l'article D. 1111-16-2 et les établissements médico-sociaux sont :

-les établissements de santé ;

-les hôpitaux des armées ;

-les laboratoires de biologie médicale ;

-les centres de radiothérapie ;

-les établissements médico-sociaux.

I.-Préalablement à l'ouverture du dossier pharmaceutique prévu par l'article L. 1111-23, le Conseil national de l'ordre des pharmaciens informe individuellement le bénéficiaire de l'assurance maladie des finalités de ce dossier, de son contenu, de ses modalités de fonctionnement et de clôture, des droits dont dispose son titulaire en application du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 ainsi que des modalités d'exercice et des effets du droit d'opposition à cette ouverture.

L'information individuelle est réalisée au moyen d'un message électronique adressé par le Conseil national de l'ordre des pharmaciens à une adresse déclarée par le bénéficiaire de l'assurance maladie auprès d'un pharmacien d'officine.

En l'absence d'adresse électronique disponible ou en cas d'échec d'envoi du message électronique, un courrier d'information du Conseil national de l'ordre des pharmaciens est remis au bénéficiaire de l'assurance maladie par un pharmacien d'officine.

II.-Le bénéficiaire de l'assurance maladie peut s'opposer à l'ouverture d'un dossier pharmaceutique dans un délai de six semaines à compter de la délivrance effective de l'information prévue au I. Ce droit d'opposition est exercé par une démarche en ligne sur le portail du Conseil national de l'ordre des pharmaciens ou par un courrier postal.

En cas d'exercice du droit d'opposition, le Conseil national de l'ordre des pharmaciens notifie au bénéficiaire de l'assurance maladie la prise en compte de son opposition à l'ouverture du dossier pharmaceutique. Dans ce cas, le dossier pharmaceutique n'est pas ouvert.

Le bénéficiaire de l'assurance maladie peut à tout moment revenir sur sa décision et demander l'ouverture d'un dossier pharmaceutique auprès du Conseil national de l'ordre des pharmaciens.

III.-Lorsque le bénéficiaire de l'assurance maladie est une personne mineure non émancipée ou une personne majeure faisant l'objet d'une mesure de protection juridique avec représentation relative à la personne, l'information prévue au I est délivrée au représentant légal ou à la personne chargée de l'exercice de la mesure qui peut exercer le droit d'opposition à l'ouverture prévue au II ou demander, après l'exercice de ce droit, l'ouverture du dossier pharmaceutique.

Le bénéficiaire de l'assurance maladie dont le dossier pharmaceutique n'a pas été ouvert pendant sa minorité est informé, lorsqu'il devient majeur, de l'ouverture automatique de son dossier pharmaceutique sauf opposition de sa part. Cette information individuelle est délivrée selon les modalités prévues au I et le droit d'opposition à l'ouverture s'exerce selon les modalités prévues au II du présent article.

IV.-A l'expiration du délai de six semaines à compter de la délivrance effective de l'information prévue au I, et sauf opposition exercée dans ce délai, le Conseil national de l'ordre des pharmaciens ouvre le dossier pharmaceutique du bénéficiaire de l'assurance maladie à partir des données référencées par son identifiant national de santé mentionné à l'article L. 1111-8-1.

Lorsque l'ouverture du dossier pharmaceutique est retardée en raison de difficultés techniques, le Conseil national de l'ordre des pharmaciens en informe sans délai la personne concernée.

I.-Le dossier pharmaceutique contient :

a) Les données relatives à l'identité et à l'identification de son titulaire, notamment son identifiant national de santé, ainsi que, le cas échéant, les données relatives à l'identité de son représentant légal ou de la personne chargée de l'exercice d'une mesure de protection juridique avec représentation relative à sa personne ;

b) Les coordonnées de son titulaire et, le cas échéant, celles de son représentant légal ou de la personne chargée de l'exercice d'une mesure de protection juridique avec représentation relative à sa personne ;

c) L'identification, les caractéristiques, la quantité des médicaments, produits et objets définis à l'article L. 4211-1, dispensés avec ou sans prescription médicale au titulaire, ainsi que les dates et les modalités de la dispensation et de la prescription médicale.

II.-Les données relatives à l'identité et aux coordonnées mentionnées au a et au b du I concernant le titulaire du dossier pharmaceutique sont conservées dans le dossier jusqu'à sa clôture.

Les données mentionnées au a et au b du I concernant le représentant légal ou la personne chargée de l'exercice d'une mesure de protection juridique avec représentation relative à la personne sont conservées dans le dossier jusqu'à sa clôture. Ces données sont automatiquement effacées, avant la clôture du dossier, lorsque le titulaire atteint la majorité ou lorsque le Conseil national de l'ordre des pharmaciens est informé par tout moyen qu'il a été mis fin à la mesure de protection juridique dont le titulaire bénéficiait.

III.-Les données mentionnées au c du I sont conservées pendant les durées suivantes :

-cinq ans en ce qui concerne les médicaments biologiques mentionnés au 14° de l'article L. 5121-1 ;

-vingt-trois ans en ce qui concerne les vaccins mentionnés au b du 6° de l'article L. 5121-1 ;

-trois ans en ce qui concerne les autres médicaments, produits et objets définis à l'article L. 4211-1.

Au terme de ces durées, les données sont automatiquement effacées.

IV.-Le dossier pharmaceutique conserve la trace des actions réalisées, notamment la date, l'heure de l'intervention ainsi que l'identification de son auteur.

Lorsque le bénéficiaire de l'assurance s'est opposé à l'ouverture d'un dossier pharmaceutique, le Conseil national de l'ordre des pharmaciens conserve, pendant une durée de dix ans à compter de la notification de la prise en compte de l'opposition, les données relatives à l'identité du bénéficiaire, ses coordonnées, le cas échéant celles relatives à son représentant légal ou à la personne chargée de l'exécution d'une mesure de protection juridique ainsi que la trace de l'opposition. Cette conservation, qui est assurée dans des conditions préservant la confidentialité des données, a pour objet de garantir le respect de l'exercice du droit d'opposition.

Le titulaire du dossier pharmaceutique peut exercer le droit d'accès aux données le concernant prévu à l'article 15 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 auprès du Conseil national de l'ordre des pharmaciens ou d'un professionnel de santé habilité à consulter le dossier conformément à l'article L. 1111-23. Lorsqu'il est exercé auprès du Conseil national de l'ordre des pharmaciens, ce droit porte sur les données du dossier pharmaceutique et l'ensemble des traces des actions mentionnées à l'article R. 1111-20-2. Lorsqu'il est exercé auprès d'un professionnel de santé habilité, ce droit porte sur les données du dossier pharmaceutique et les traces des actions réalisées dans l'officine ou l'établissement dans lequel ce professionnel exerce.

Le titulaire du dossier pharmaceutique peut exercer le droit de rectification prévu à l'article 16 du même règlement pour les données mentionnées au I de l'article R. 1111-20-2 qui seraient inexactes ou incomplètes. Il peut également exercer son droit à la limitation du traitement des données de son dossier pharmaceutique dans les conditions prévues par l'article 18 de ce règlement. Ces droits sont exercés auprès du Conseil national de l'ordre des pharmaciens ou d'un professionnel de santé habilité à alimenter le dossier conformément à l'article L. 1111-23.

En application du e du 1 de l'article 23 du règlement 2016/679 du 27 avril 2016, le titulaire du dossier pharmaceutique ne peut pas demander la suppression des données qui ont été enregistrées dans son dossier pharmaceutique par un professionnel de santé mentionné à l'article L. 1111-23.

Le titulaire du dossier pharmaceutique peut s'opposer à ce que le professionnel de santé mentionné à l'article L. 1111-23 consulte ou alimente son dossier pharmaceutique au moment de sa prise en charge. Le professionnel de santé informe le Conseil national de l'ordre des pharmaciens de cette opposition.

Le titulaire du dossier pharmaceutique peut demander la clôture de son dossier à tout moment au Conseil national de l'ordre des pharmaciens. Le Conseil national de l'ordre des pharmaciens notifie au titulaire du dossier pharmaceutique la prise en compte effective de sa demande de clôture.

Le titulaire dont le dossier pharmaceutique a été ouvert pendant sa minorité est informé, lorsqu'il devient majeur, du maintien de son dossier et de son droit d'en demander la clôture. Cette information individuelle est délivrée par le Conseil national de l'ordre des pharmaciens selon les mêmes modalités que celles prévues au I de l'article R. 1111-20-1.

Lorsque le bénéficiaire de l'assurance maladie est une personne mineure non émancipée ou une personne majeure faisant l'objet d'une mesure de protection juridique avec représentation relative à la personne, les droits prévus à la présente sous-section sont exercés par le représentant légal ou par la personne chargée de l'exercice de la mesure qui sont destinataires des informations attachées à l'exercice de ce droit.

Lorsque le titulaire du dossier pharmaceutique est une personne mineure et que sa prise en charge est réalisée sans le consentement de son représentant légal dans les conditions prévues aux articles L. 1111-5, L. 1111-5-1, L. 2212-7 et L. 6211-3-1, le professionnel de santé lui délivre les informations prévues au I de l'article R. 1111-20-1 et l'informe de son droit d'opposition à la saisie prévu à l'article L. 1111-13-1. Le titulaire du dossier peut, pour cette prise en charge, s'opposer à la consultation et à l'alimentation de son dossier pharmaceutique, sans que cette opposition soit portée à la connaissance du Conseil national de l'ordre des pharmaciens.

Le dossier pharmaceutique est accessible aux professionnels de santé mentionnés à l'article L. 1111-23 au moyen d'outils et systèmes d'information qui respectent les référentiels d'interopérabilité et de sécurité mentionnés aux articles L. 1470-2 et L. 1470-5, selon les modalités techniques et organisationnelles définies par le conseil national de l'ordre des pharmaciens, responsable du traitement au sens de l'article 3 de la loi n° 78-17 modifiée relative à l'informatique, aux fichiers et aux libertés.

L'accès au dossier pharmaceutique est réalisé dans le respect des règles déontologiques applicables à chaque professionnel de santé.

Le dossier pharmaceutique est clos par le Conseil national de l'ordre des pharmaciens lorsque le titulaire en fait la demande dans les conditions prévues à l'article R. 1111-20-6.

Lorsque le Conseil national de l'ordre des pharmaciens constate une situation ou un évènement révélant un dysfonctionnement technique grave ou une utilisation frauduleuse du dossier pharmaceutique qu'il ne peut corriger, ou lorsqu'il constate qu'un dossier, ouvert depuis plus de trois ans, ne contient aucune des données prévues par le c du I de l'article R. 1111-20-2, il peut suspendre d'office l'accès au dossier dans l'intérêt du titulaire concerné. Il en informe le titulaire selon les modalités prévues au I de l'article R. 1111-20-1 et, en l'absence d'opposition de ce titulaire dans un délai de six semaines suivant la délivrance de cette information, procède d'office à la clôture du dossier pharmaceutique.

Lorsque le bénéficiaire de l'assurance maladie est une personne mineure non émancipée ou une personne majeure faisant l'objet d'une mesure de protection juridique avec représentation relative à la personne, l'information prévue par l'alinéa précédent est adressée au représentant légal ou à la personne chargée de l'exercice de la mesure qui peut s'opposer à la clôture.

La clôture du dossier entraîne l'effacement des données et traces qu'il contient.

Après la clôture du dossier pharmaceutique, le Conseil national de l'ordre des pharmaciens conserve, pendant une durée de dix ans à compter de la notification de la prise en compte de la clôture, les données relatives à l'identité du bénéficiaire, ses coordonnées, le cas échéant celles relatives à son représentant légal ou à la personne chargée de l'exécution d'une mesure de protection juridique ainsi que la trace de la clôture. Cette conservation, qui est assurée dans des conditions préservant la confidentialité des données, a pour objet de garantir le respect de la décision de clôture.

Le bénéficiaire de l'assurance maladie dont le dossier pharmaceutique a été clôturé peut à tout moment demander la création d'un nouveau dossier pharmaceutique auprès du Conseil national de l'ordre des pharmaciens.

L'espace numérique de santé est conçu et mis en œuvre sous la responsabilité conjointe du ministre chargé de la santé et de la Caisse nationale de l'assurance maladie.

Le ministre chargé de la santé assure le pilotage et l'organisation du référencement des services et outils numériques décrit à la sous-section 5.

La Caisse nationale de l'assurance maladie assure le développement, le déploiement, l'hébergement dans les conditions prévues à l'article L. 1111-8 et le support aux utilisateurs de l'espace numérique de santé, ainsi que la mise en œuvre du portail numérique permettant le dépôt et l'instruction des demandes de référencement régies par les articles R. 1111-37 à R. 1111-39.

Le ministre chargé de la santé et la Caisse nationale de l'assurance maladie exercent ces missions selon des modalités pratiques définies par une convention qui, en application de l'article 26 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, définit leurs obligations respectives.

Le groupement d'intérêt public mentionné à l'article L. 1111-24 contribue, en tant que de besoin, aux opérations de vérification de la conformité des services et outils numériques mis à disposition dans l'espace numérique de santé aux référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5 et aux référentiels d'engagement éthique mentionnés au deuxième alinéa de l'article L. 1111-13-2.

L'espace numérique de santé se compose des éléments suivants :

1° Les données administratives du titulaire : noms, prénoms, sexe, date et lieu de naissance, identifiant national de santé mentionné à l'article L. 1111-8-1, coordonnées postales, électroniques, et téléphoniques, le cas échéant, identité et coordonnées de ses représentants légaux ou de la personne chargée d'une mesure de représentation relative à une personne majeure, coordonnées du médecin traitant ;

2° Son dossier médical partagé, comprenant les éléments mentionnés à l'article R. 1111-42 ;

3° a) Ses constantes de santé produites notamment par des services ou outils numériques référencés au catalogue mentionné au 6° ;

b) Les données relatives à l'état de santé du titulaire, notamment les traitements en cours, les dernières interventions dont il a fait objet et ses antécédents médicaux, ainsi que des données relatives au contexte de vie personnelle et professionnelle du titulaire ayant un impact sur sa santé, utiles notamment aux mesures de prévention sanitaire et sociale mentionnées à l'article L. 1411-6-2, librement renseignées par le titulaire dans son profil médical ou dans les questionnaires de santé ;

c) Toutes autres données de santé utiles à la prévention, la coordination, la qualité et la continuité des soins ne figurant pas dans le dossier médical partagé en application de l'article R. 1111-42, renseignées, avec le consentement du titulaire, par un professionnel, un établissement de santé, un établissement ou service social ou médico-social, ou au moyen d'un service ou outil numérique référencé au catalogue mentionné au 6° ;

4° Les données relatives au remboursement de ses dépenses de santé par les régimes obligatoires d'assurance maladie ;

5° a) Une messagerie sécurisée de santé permettant au titulaire d'échanger des messages et documents avec les professionnels, les établissements de santé et les établissements ou services sociaux ou médico-sociaux, et aux organismes d'assurance maladie de transmettre des informations relatives à la prévention de la prise en charge sanitaire et médico-sociale des personnes dans des conditions de nature à assurer le respect de la sécurité des informations ainsi transmises ;

b) Un agenda permettant au titulaire d'organiser les évènements relatifs à sa santé, qui peut être alimenté par le titulaire lui-même, par un professionnel, un établissement de santé, un établissement ou service social ou médico-social ou par un service ou outil numérique référencé au catalogue mentionné au 6° ou par les organismes d'assurance maladie ;

6° Un catalogue d'outils et de services numériques en santé référencés dans les conditions prévues aux articles R. 1111-37, R. 1111-38 et R. 1111-39 proposant, notamment, des services de télésanté, des services développés pour favoriser la prévention et fluidifier les parcours, des services de retour à domicile, des services procurant une aide à l'orientation et à l'évaluation de la qualité des soins, des services visant à informer les usagers sur l'offre de soins et sur les droits auxquels ils peuvent prétendre ;

7° Le cas échéant, les données relatives à l'accueil et l'accompagnement assurés par les établissements et services sociaux et médico-sociaux mentionnés à l'article L. 312-1 du code de l'action sociale et des familles, qui peuvent être renseignées par le titulaire lui-même, par un professionnel, un établissement de santé, un établissement ou service social ou médico-social, ou au moyen d'un service ou outil numérique référencé au catalogue mentionné au 6° du présent article. Ces données concernent notamment l'évaluation sociale et médico-sociale des personnes en vue d'offrir un accompagnement adapté, l'élaboration et le suivi du projet d'accueil et d'accompagnement des personnes, ainsi que la coordination entre les intervenants sociaux, médicaux et paramédicaux ;

8° Un répertoire des autorisations d'accès à tout ou partie de son espace numérique de santé et, le cas échéant, à des données de santé le concernant traitées hors de cet espace, données par le titulaire aux professionnels, établissements et services ou outils numériques en santé.

Pour chaque campagne de prévention, des informations de prévention personnalisée élaborées à partir des données mentionnées aux 1° à 4°, b du 5° et 7° du présent article et dans le respect des principes énoncés au c du 1 de l'article 5 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, à l'exclusion des informations relatives aux actes pour lesquels la personne mineure a exercé son droit au secret garanti par les dispositions législatives du présent code à l'égard des titulaires de l'autorité parentale. A cette fin, les responsables de traitement établissent des règles de gestion adaptées et proportionnées à la stratégie de prévention et en garantissent le respect. Aucune personne physique autre que celles mentionnées au IV de l'article L. 1111-13-1 ne peut accéder aux données de l'espace numérique de santé dans le cadre de l'élaboration et de la transmission des informations de prévention personnalisée. Le titulaire peut s'opposer à la réception de tout ou partie de ces informations. Une information spécifique est mise à sa disposition concernant les caractéristiques du traitement automatisé qui permet l'élaboration des informations de prévention personnalisée et concernant son droit d'opposition à les recevoir.

L'ouverture d'un espace numérique de santé est précédée d'une information de la personne concernée ou de son représentant légal effectuée par l'organisme d'assurance maladie auquel elle est rattachée, au moyen d'un courrier électronique adressé à l'adresse déclarée auprès de celui-ci, portant à la connaissance de l'intéressé :

1° La mise à disposition d'un espace numérique de santé et les modalités de son fonctionnement, ainsi que son articulation avec le dossier médical partagé ;

2° L'existence et les modalités d'exercice de son droit de s'opposer à l'ouverture de cet espace, notamment par une démarche en ligne sur le portail de l'espace numérique de santé ;

3° Les modalités de la clôture de l'espace numérique de santé, ainsi que toute autre information utile à son fonctionnement.

En l'absence d'adresse électronique disponible ou en cas d'échec d'envoi du courrier électronique, l'information est adressée par voie postale.

A l'issue d'un délai de six semaines à compter de l'envoi du courrier d'information à la personne, et en l'absence d'opposition de sa part, l'espace numérique de santé est ouvert par la Caisse nationale de l'assurance maladie.

Si la Caisse nationale de l'assurance maladie constate que l'espace numérique de santé ne peut être ouvert pour des raisons techniques, elle en informe sans délai la personne concernée.

La Caisse nationale de l'assurance maladie identifie les personnes pouvant bénéficier de l'ouverture d'un espace numérique de santé au moyen des données collectées par les organismes d'assurance maladie auxquelles elles sont rattachées.

En cas d'exercice du droit d'opposition, les organismes d'assurance maladie notifient à la personne concernée la prise en compte de son opposition à la création de son espace numérique de santé. Dans ce cas, cet espace n'est pas ouvert.

Le titulaire qui a exercé son droit d'opposition peut à tout moment revenir sur sa décision et demander la création de son espace numérique de santé.

Lorsqu'une personne dont l'espace numérique de santé a été ouvert pendant sa minorité atteint sa majorité, l'organisme d'assurance maladie auquel elle est rattachée l'informe, dans les conditions prévues à l'article R. 1111-28, que son espace demeurera ouvert, sauf opposition de sa part. Si le titulaire ne souhaite pas conserver son espace numérique de santé, il peut en demander la clôture dans les conditions prévues à l'article R. 1111-36.

La personne mineure dont l'espace numérique de santé n'a pas été créé pendant sa minorité est informée, lorsqu'elle atteint sa majorité, dans les conditions prévues à l'article R. 1111-28, de l'ouverture automatique de son espace numérique de santé sauf opposition de sa part.

Pour chaque titulaire, l'identifiant de son espace numérique de santé est l'identifiant national de santé mentionné à l'article L. 1111-8-1.

Pour les bénéficiaires de l'aide médicale de l'Etat mentionnée à l'article L. 251-1 du code de l'action sociale et des familles qui ne disposent pas de l'identifiant national de santé mentionné à l'article L. 1111-8-1 du présent code, l'identifiant de l'espace numérique de santé est défini à partir du numéro national provisoire qui leur est attribué lors de la demande d'ouverture de droits.

Le titulaire ou son représentant légal accède à son espace numérique de santé par le téléservice “ FranceConnect ”, par le moyen d'identification électronique mis à sa disposition par l'organisme d'assurance maladie auquel il est rattaché ou par tout autre moyen d'identification électronique de nature à garantir son authentification.

Lorsque le titulaire souhaite autoriser un professionnel, un établissement de santé ou un établissement ou service social ou médico-social à consulter ou alimenter tout ou partie de son espace numérique de santé de manière temporaire, un moyen d'identification électronique propre à chaque autorisation d'accès lui est fourni par l'opérateur de cet espace.

Sans préjudice des dispositions de la sous-section 2 de la section 5 du présent chapitre relative aux modalités d'accès au dossier médical partagé et aux droits du titulaire, le titulaire peut autoriser un professionnel, un établissement de santé ou un établissement ou service social ou médico-social, à consulter ou alimenter tout ou partie de son espace numérique de santé de manière permanente dans les mêmes conditions et selon les mêmes modalités que celles prévues à l'article R. 1111-46 pour l'accès au dossier médical partagé.

Le titulaire peut autoriser les services et outils numériques en santé référencés dans l'espace numérique de santé à accéder à certaines données de son dossier dans les conditions prévues au III de l'article L. 1111-13-1. Cette autorisation est donnée depuis son espace numérique de santé ou depuis le service ou l'outil numérique en santé référencé.

Toutes les autorisations d'accès données par le titulaire sont modifiables à tout moment.

La personne mineure qui souhaite garder le secret sur toute donnée relative à l'un des actes mentionnés aux articles L. 1111-5, L. 1111-5-1, L. 2212-4, L. 2212-7 et L. 6211-3-1 est informée par le professionnel qui la prend en charge de son droit de s'opposer à la mention de ces données dans un ou plusieurs des éléments figurant dans son espace numérique de santé.

En cas d'opposition de la personne mineure, l'organisme d'assurance maladie auquel elle est rattachée ne transfère pas dans son espace numérique de santé les données relatives au remboursement de ces actes et des produits de santé prescrits à l'occasion de ces actes.

Le titulaire est informé sans délai de chaque accès par un professionnel ou un établissement à son espace numérique de santé.

Toutes les actions réalisées dans l'espace numérique de santé sont tracées et conservées dans cet espace, et notamment la date, l'heure et l'identification de la personne, du service ou de la personne morale qui l'a consulté ou modifié. Ces traces sont accessibles au titulaire de l'espace numérique de santé.

Sans préjudice des dispositions de l'article L. 1111-7, le titulaire de l'espace numérique de santé exerce son droit d'accès aux données contenues dans cet espace soit directement, en utilisant ses propres moyens d'identification, soit par l'intermédiaire de l'organisme d'assurance maladie auquel il est rattaché.

Le titulaire de l'espace numérique de santé exerce son droit de rectification, son droit à la limitation, son droit à l'effacement et son droit d'opposition, dans les mêmes conditions.

L'ensemble des données de l'espace numérique de santé est mis à la disposition du titulaire dans un format aisément réutilisable et exploitable par un système de traitement automatisé.

Le titulaire peut décider de clôturer son espace numérique de santé à tout moment, soit directement, soit en en formulant la demande auprès de l'opérateur de l'espace numérique de santé.

A compter de la date de la clôture, les données contenues dans l'espace numérique de santé sont archivées pendant une période de dix ans. Elles sont supprimées automatiquement au-delà de ce délai.

Si le titulaire formule une demande expresse de suppression des données de son espace numérique de santé avant l'expiration de ce délai, il est fait droit à sa demande dans un délai maximum de trois mois. Il en est aussitôt informé.

Le titulaire qui a demandé la clôture de son espace numérique de santé peut à tout moment demander une nouvelle création. Les données archivées sont reversées dans son nouvel espace.

Lorsque la Caisse nationale de l'assurance maladie constate une situation ou un évènement révélant un dysfonctionnement grave ou une utilisation frauduleuse de l'espace numérique de santé qu'elle ne peut corriger, elle peut suspendre d'office l'accès à l'espace numérique de santé dans l'intérêt du titulaire concerné. Elle en informe le titulaire par tout moyen à sa disposition et, en l'absence d'opposition de sa part dans un délai de six semaines suivant l'envoi de cette information, procède d'office à la clôture de l'espace numérique de santé.

Les services et outils numériques en santé, développés par des éditeurs de solutions numériques publics ou privés, peuvent être référencés au catalogue de l'espace numérique de santé sous réserve de respecter :

1° Les référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5 ;

2° Les référentiels d'engagement éthique définis par arrêté du ministre chargé de la santé.

Le ministre chargé de la santé peut fixer par arrêté d'autres critères relatifs à la qualité des contenus numériques en santé définis par la Haute Autorité de santé ou aux mesures mises en œuvre par les éditeurs en faveur des personnes rencontrant des difficultés dans l'accès à internet et dans l'utilisation des outils informatiques et numériques.

Une commission de référencement des services et outils numériques au catalogue de service de l'espace numérique de santé est créée. Un arrêté du ministre de la santé fixe sa composition et précise ses modalités de fonctionnement.

Cette commission instruit les demandes de référencement au catalogue de services de l'espace numérique de santé conformément aux critères prévus à l'article R. 1111-37 et donne un avis au ministre chargé de la santé.

Seuls les outils et services numériques ayant obtenu un avis favorable de la commission peuvent être référencés au catalogue de l'espace numérique de santé sur décision du ministre chargé de la santé.

Le référencement d'un outil ou d'un service numérique donne lieu, avant sa mise en œuvre dans tout espace numérique de santé, à la signature d'une convention entre l'éditeur du service ou de l'outil, le ministre chargé de la santé et la Caisse nationale de l'assurance maladie. Cette convention définit notamment les responsabilités respectives des parties, les catégories de données auxquelles le service ou l'outil pourra accéder avec le consentement du titulaire, la durée du référencement, ainsi que les modalités de son éventuel retrait.

Une procédure d'audit des services et outils numériques référencés, définie par arrêté du ministre chargé de la santé, garantit leur conformité dans le temps aux éléments contenus dans la demande de référencement initiale.

Les membres de la commission de référencement des services et outils numériques au catalogue de service de l'espace numérique de santé mentionnée à l'article R. 1111-38, à l'exception des membres de droit, peuvent percevoir une indemnité allouée au titre de leur participation effective aux séances de la commission.

Le montant de cette indemnité est fixé par arrêté conjoint du ministre chargé de la santé et du ministre chargé du budget.

La demande de référencement est effectuée en ligne au moyen d'un service mis en œuvre par la Caisse nationale de l'assurance maladie.

La demande de référencement comporte la réponse à un questionnaire permettant d'évaluer si le candidat remplit les critères prévus à l'article R. 1111-37, l'analyse d'impact relative à la protection des données prévue à l'article 35 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données lorsqu'elle est requise, ainsi que les pièces justificatives dont la liste est fixée par arrêté du ministre chargé de la santé.

Si l'éditeur qui sollicite le référencement souhaite accéder à certaines données contenues dans l'espace numérique de santé, il doit en justifier la nécessité au regard des finalités du service ou outil qu'il propose et préciser les modalités d'un tel accès ainsi que la durée de conservation des données collectées et les conditions de sécurité mise en œuvre. Il doit en outre préciser le contenu de l'information qu'il entend délivrer au titulaire lors du recueil de son accord exprès préalable exigé par le III de l'article L. 1111-13-1.

La commission de référencement peut demander à l'éditeur toute pièce ou information complémentaire qu'elle juge utile à l'instruction de la demande afin de s'assurer de la véracité des informations déclarées dans le dossier de candidature.

Le dossier médical partagé mentionné à l'article L. 1111-14 est créé par la Caisse nationale de l'assurance maladie lors de l'ouverture de l'espace numérique de santé mentionné à l'article L. 1111-13-1.

Le titulaire est informé de la création de son dossier médical et de son articulation avec son espace numérique de santé, à l'occasion de l'information individuelle prévue à l'article R. 1111-28. Cette information précise notamment les modalités de création, de clôture et de destruction du dossier médical partagé, ainsi que les modalités d'accès par lui-même et par les professionnels, établissements de santé, établissements ou services sociaux ou médico-sociaux appelés à le prendre en charge, de ses droits sur les données contenues et des droits particuliers dont bénéficie son médecin traitant.

Le dossier médical partagé ne se substitue pas au dossier que tient chaque professionnel de santé, établissement de santé ou hôpital des armées, quel que soit son mode d'exercice, dans le cadre de la prise en charge d'un patient.

Le dossier médical partagé créé avant l'ouverture de l'espace numérique de santé mentionné à l'article L. 1111-13-1 est intégré à cet espace, sauf opposition exprimée par le titulaire du dossier médical partagé dans le délai mentionné à l'article R. 1111-28.

Lorsque le titulaire du dossier médical partagé est une personne mineure ou une personne majeure faisant l'objet d'une mesure de protection juridique, les droits énoncés à la présente section sont mis en œuvre conformément aux articles 371-1,372 à 373-2-1,425,458,459 et 459-1 du code civil ainsi qu'aux articles L. 1110-4, L. 1111-2, L. 1111-5, L. 1111-5-1, L. 1111-7 et L. 1111-16 du présent code.

La Caisse nationale de l'assurance maladie est responsable de traitement au sens de l'article 3 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

Elle s'assure de la conformité du dossier médical partagé à l'article L. 1111-8 du présent code et aux référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5.

Le dossier médical partagé contient :

1° Les données relatives au titulaire du dossier médical partagé :

a) Les données relatives à l'identité et à l'identification du titulaire ;

b) Les données relatives à la prévention, à la santé et au suivi médical, social et médico-social, afin de servir la coordination, la qualité et la continuité des soins, y compris en urgence, notamment l'état des vaccinations, les synthèses médicales et paramédicales, les lettres de liaison visées à l'article L. 1112-1, les comptes rendus de biologie médicale, d'examens d'imagerie médicale, d'actes diagnostiques et thérapeutiques, et les traitements prescrits.

Ces données sont versées dans le dossier médical partagé le jour de la consultation, de l'examen ou de son résultat à l'origine de leur production et au plus tard le jour de la sortie du patient après une hospitalisation.

Ces données peuvent également être versées dans le dossier médical partagé par les services numériques en santé référencés au catalogue de l'espace numérique de santé dans les conditions définies aux articles R. 1111-37 à R. 1111-39 ;

c) Les données ajoutées dans le dossier par le titulaire lui-même ;

d) Les données nécessaires à la coordination des soins issues des procédures de remboursement ou de prise en charge, détenues par l'organisme d'assurance maladie obligatoire dont relève chaque bénéficiaire. A cette fin, la Caisse nationale de l'assurance maladie met en œuvre pour l'ensemble des bénéficiaires de l'assurance maladie ayant créé un dossier médical partagé un traitement de données à caractère personnel visant à recevoir et organiser les données visées au présent point ;

e) Les données relatives à la dispensation de médicaments, issues du dossier pharmaceutique mentionné à l'article L. 1111-23 ;

f) Les données relatives au don d'organes ou de tissus ;

g) Les données relatives aux directives anticipées mentionnées à l'article L. 1111-11 ;

h) Les informations relatives à l'implantation et, le cas échéant, à l'explantation de dispositifs médicaux implantables prévues aux articles R. 5212-39, R. 5212-40 et R. 5212-44.

2° Si le titulaire est mineur, les données relatives à l'identité de ses représentants légaux et leurs coordonnées ; si le titulaire est une personne majeure faisant l'objet d'une mesure de protection juridique avec représentation relative à la personne, les données relatives à l'identité de la personne chargée de cette mesure et ses coordonnées ;

3° Les données relatives à l'identité et les coordonnées de la personne de confiance mentionnée à l'article L. 1111-6 ;

4° Les données relatives à l'identité et les coordonnées des proches du titulaire à prévenir en cas d'urgence et, le cas échéant, de l'aidant mentionné aux articles L. 113-1-3 et R. 245-7 du code de l'action sociale et des familles ;

5° Les données relatives à l'identité et les coordonnées du médecin traitant mentionné à l' article L. 162-5-3 du code de la sécurité sociale ;

6° La liste actualisée des professionnels, établissements de santé, établissements ou services sociaux ou médico-sociaux autorisés à accéder à son dossier médical et de ceux auxquels le titulaire a interdit l'accès ;

7° Les données relatives aux autorisations d'accès mentionnées au 8° de l'article R. 1111-27 du présent code.

Sans préjudice des dispositions de l'article R. 1111-34, toutes les actions réalisées sur le dossier médical partagé, quel qu'en soit l'auteur, sont tracées et conservées dans le dossier médical partagé, et notamment la date, l'heure, et l'identification du professionnel, de l'établissement de santé, de l'établissement ou du service social ou médico-social ou du service numérique en santé mentionné à l'article R. 1111-37 qui a consulté ou alimenté le dossier médical partagé.

Ces traces sont accessibles au titulaire du dossier, au médecin traitant mentionné à l'article L. 162-5-3 du code de la sécurité sociale, aux professionnels mentionnés à l'article R. 1111-54 du présent code et au professionnel auteur des actions faisant l'objet de ces traces.

Le titulaire du dossier médical partagé peut autoriser les services et outils numériques en santé référencés dans l'espace numérique de santé à accéder à certaines données de son dossier dans les conditions prévues au III de l'article L. 1111-13-1 et au quatrième alinéa de l'article R. 1111-32. Cette décision est modifiable à tout moment par le titulaire.

Le dossier médical partagé est accessible par voie électronique aux professionnels, aux établissements de santé, établissements ou services sociaux ou médico-sociaux et services et outils numériques en santé autorisés, au moyen d'outils et systèmes d'information qui respectent les référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5, selon les modalités techniques et organisationnelles définies par la Caisse nationale de l'assurance maladie.

Le titulaire accède à son dossier médical partagé par voie électronique depuis son espace numérique de santé, selon les modalités prévues au premier alinéa de l'article R. 1111-32. Il peut extraire ou verser des données dans son dossier médical partagé à partir de son espace numérique de santé.

L'accès au dossier médical partagé des professionnels mentionnés à l'article L. 1111-15 et au III de l'article L. 1111-17 ainsi que des établissements de santé, établissements ou services sociaux ou médico-sociaux est subordonné au consentement préalable du titulaire selon les modalités prévues aux alinéas suivants.

Lorsque le professionnel est membre d'une équipe de soins, telle que définie à l'article L. 1110-12, l'accès au dossier médical partagé est autorisé dans le cadre de la prise en charge effective de la personne et dans les conditions prévues au premier alinéa du III de l'article L. 1110-4. Il est réputé autorisé à l'ensemble des professionnels membres de l'équipe de soins.

Lorsque le professionnel ne fait pas partie de l'équipe de soins définie à l'article L. 1110-12, le consentement est recueilli dans les conditions prévues au deuxième alinéa du III de l'article L. 1110-4.

Le cas échéant, un professionnel bénéficiant de l'accès au titre du deuxième alinéa peut recueillir ce consentement pour le compte d'un autre professionnel en application du II de l'article L. 1111-17. A cet effet, le titulaire est informé des raisons qui motivent le recueil de son consentement et des règles qui s'appliquent à la consultation de son dossier médical partagé par le professionnel concerné.

L'accès des professionnels au dossier médical partagé est, dans tous les cas, réalisé dans le respect des règles de confidentialité précisées au I de l'article L. 1110-4 et des référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5.

Ces professionnels ont accès aux seules données strictement nécessaires à la prise en charge du titulaire du dossier médical partagé dans le respect des règles de gestion des droits d'accès fixées par un arrêté du ministre chargé de la santé, pris après avis de la Caisse nationale de l'assurance maladie, des conseils nationaux des ordres des professionnels de santé, de l'Union nationale des associations agréées d'usagers du système de santé mentionnée à l'article L. 1114-6 et de la Commission nationale de l'informatique et des libertés.

Les personnes exerçant sous la responsabilité d'un professionnel autorisé peuvent alimenter les dossiers médicaux partagés au nom et pour le compte de ce professionnel.

Le titulaire peut indiquer dans son dossier médical partagé l'identité des professionnels ou les établissements de santé, les établissement ou services sociaux ou médico-sociaux auxquels il entend interdire l'accès à son dossier. La liste de ces professionnels peut être modifiée à tout moment par le titulaire.

Le titulaire est informé de chaque accès par un professionnel, par un établissement de santé, par un établissement ou un service social ou médico-social ou par un service ou outil numérique en santé à son dossier médical partagé.

Une fois que le titulaire a autorisé un professionnel, un établissement de santé, un établissement ou un service social ou médico-social à accéder à son dossier médical partagé, il ne peut s'opposer, sauf motif légitime, à ce que ceux-ci versent dans son dossier médical partagé les données utiles à la prévention, la coordination, la qualité et la continuité des soins.

Le titulaire est informé de son droit de s'opposer à l'accès à son dossier médical partagé par un professionnel dans les situations d'urgence prévues au I de l'article L. 1111-17. En l'absence d'opposition du titulaire, dans de telles situations, les professionnels de santé mentionnés au I de l'article L. 1111-17 accèdent au dossier médical partagé. Le titulaire et son médecin traitant sont informés de cet accès a posteriori et de façon dématérialisée.

Le titulaire peut décider que des données le concernant contenues dans son dossier médical partagé ne soient pas accessibles aux professionnels et établissements de santé, établissements ou services sociaux ou médico-sociaux autorisés à accéder à son dossier. Cette décision est modifiable à tout moment par le titulaire. Ces données restent cependant accessibles au professionnel ou à l'établissement de santé, à l'établissement ou au service social ou médico-social qui les a déposées dans le dossier médical partagé et au médecin traitant mentionné à l'article L. 162-5-3 du code de la sécurité sociale.

Sans préjudice des dispositions de l'article R. 1111-33, lorsque le titulaire est une personne mineure, il peut demander au professionnel ou à l'établissement de santé qui alimente son dossier médical partagé que les données relatives à l'un des actes mentionnés aux articles L. 1111-5, L. 1111-5-1, L. 2212-4, L. 2212-7 et L. 6211-3-1 ne puissent être consultées par son représentant légal.

Le droit d'accès et de rectification des données personnelles contenues dans son dossier médical partagé, reconnu à son titulaire, s'exerce :

1° Auprès du professionnel autorisé à accéder au dossier médical partagé et identifié dans le dossier médical partagé comme l'auteur de la donnée à rectifier ;

2° Auprès du responsable de l'outil ou du service numérique en santé référencé dans l'espace numérique de santé du titulaire et qui se trouve à l'origine de l'enregistrement de la donnée dans le dossier médical partagé ;

3° Auprès de la Caisse nationale de l'assurance maladie dans les conditions définies par celle-ci, dans le respect des règles de confidentialité précisées au premier alinéa de l'article L. 1110-4.

Le titulaire peut rectifier lui-même les données qu'il a consignées dans son dossier médical partagé. Il ne peut toutefois pas supprimer les données qui ont été enregistrées par un professionnel, un établissement de santé, un établissement ou un service social ou médico-social ou l'hôpital des armées dans son dossier médical partagé. Il peut en demander la suppression, s'il existe un motif légitime, auprès de l'auteur de ces données.

Le titulaire peut procéder à la clôture de son dossier médical partagé selon les modalités décrites à l'article R. 1111-36.

Lorsqu'un professionnel estime qu'une donnée sur l'état de santé versée dans le dossier médical partagé ne doit pas être portée à la connaissance du patient sans accompagnement, il peut rendre cette donnée provisoirement inaccessible au titulaire du dossier en attendant qu'elle soit délivrée à ce dernier par un professionnel de santé lors d'une consultation d'annonce.

Dans un délai de deux semaines suivant le versement d'une donnée inaccessible, et en l'absence de la consultation d'annonce, le patient est informé par tout moyen y compris dématérialisé d'une mise à jour de son dossier médical partagé, l'invitant à consulter un professionnel de santé, notamment son médecin traitant, pour en prendre connaissance. Si la consultation d'annonce n'a pas eu lieu un mois après le versement de la donnée dans le dossier médical partagé du patient, elle devient automatiquement accessible.

Le médecin traitant mentionné à l'article L. 162-5-3 du code de la sécurité sociale accède à l'ensemble des données contenues dans le dossier médical partagé.

Le titulaire peut accorder à un ou plusieurs professionnels autorisés à accéder à son dossier médical partagé les mêmes droits d'accès que ceux du médecin traitant définis au deuxième alinéa de l'article L. 1111-16 du présent code.

Les données de santé à caractère personnel, mentionnées à l'article L. 1111-22, d'un patient titulaire d'un dossier médical partagé auxquelles peut accéder un professionnel de santé exerçant sur le territoire d'un autre Etat membre de l'Union européenne, à l'occasion de soins délivrés à ce patient présent sur ce territoire, sont celles contenues dans la synthèse périodique prévue au premier alinéa de l'article L. 1111-15 établie par son médecin traitant.

L'accès aux données de santé à caractère personnel mentionnées à l'article R. 1111-55, prévu par l'article L. 1111-22, est subordonné aux conditions suivantes :

1° L'Etat membre de l'Union européenne sur le territoire duquel se trouve le patient titulaire d'un dossier médical partagé est signataire de l'accord relatif aux services d'information transfrontaliers en matière de santé numérique entre les autorités nationales ou les responsables des points de contact nationaux pour la santé en ligne établi sur le fondement de l'article 14 de la directive 2011/24/ UE du Parlement européen et du Conseil du 9 mars 2011 relative à l'application des droits des patients en matière de soins de santé transfrontaliers, qui précise les modalités de transfert, les mesures de sécurité qui y sont associées ainsi que le format des données de santé transmises ;

2° Cet Etat membre a désigné un point de contact national pour la santé en ligne conformément à l'article 14 de la directive précitée ;

3° Cet Etat membre garantit que les professionnels de santé présentant des demandes d'accès aux données de santé à leur point de contact national pour la santé en ligne sont habilités à le faire par l'autorité nationale compétente et sont dûment identifiés.

Les Etats membres remplissant les conditions fixées au présent article sont désignés dans l'arrêté mentionné à l'article L. 1111-22.

Le point de contact national pour la santé en ligne en France est désigné par le ministre chargé de la santé. Il traite les demandes tendant à l'accès aux données de santé mentionnées à l'article R. 1111-55 provenant d'un point de contact national pour la santé en ligne désigné par l'autorité compétente d'un Etat membre figurant sur l'arrêté mentionné à l'article L. 1111-22, pour le compte d'un professionnel de santé qui l'a préalablement saisi.

Les demandes mentionnées à l'article R. 1111-57 comportent :

1° Les éléments d'identification du professionnel de santé à l'origine de la demande, déterminés par l'autorité nationale compétente ;

2° L'identifiant national de santé du patient concerné ainsi que ses nom, prénom, sexe, date de naissance.

Si la demande n'est pas complète, le point de contact national pour la santé en ligne en informe le point de contact national pour la santé en ligne de l'Etat membre à l'origine de la demande.

Le patient titulaire du dossier médical partagé est informé de la demande mentionnée à l'article R. 1111-57 par la Caisse nationale de l'assurance maladie et invité par elle à indiquer s'il consent à la consultation de ses données de santé mentionnées à l'article R. 1111-55 qui proviennent d'un point de contact national. Afin de sécuriser le recueil de ce consentement, un dispositif de validation de la demande d'accès formulée par ce professionnel de santé, qui peut consister dans l'envoi d'un code à usage unique par voie électronique, doit être mis à la disposition du titulaire du dossier médical partagé par la Caisse nationale de l'assurance maladie. L'absence de consentement exprès entraîne le rejet de la demande d'accès par le point de contact national pour la santé en ligne.

Les personnes concernées par le traitement reçoivent l'information prévue au paragraphe 3 de l'article 13 du règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données en même temps que leur consentement est sollicité.

Lorsque la demande comporte les éléments mentionnés à l'article R. 1111-58 et que le patient a consenti à l'accès à ses données de santé dans les conditions prévues par l'article R. 1111-59, elle est transmise par le point de contact national pour la santé en ligne désigné pour la France à la Caisse nationale de l'assurance maladie, qui lui adresse en retour ces données, selon des modalités techniques et organisationnelles garantissant la sécurité de ces transmissions définies par cette caisse.

Pour permettre l'échange transfrontière des données de santé mentionnées à l'article R. 1111-55 sous un format compréhensible, un traitement automatisé est mis en œuvre sous la responsabilité conjointe du point de contact national pour la santé en ligne désigné compétent pour la France et du ministre chargé de la santé.

Ce traitement consiste dans la mise en forme des données de santé mentionnées ci-dessus transmises par la Caisse nationale de l'assurance maladie et, le cas échéant la traduction de ces données dans un format standard en anglais. La durée d'accès à ces données est limitée au temps strictement nécessaire à leur mise en forme et traduction.

Afin de préserver la confidentialité de ces données de santé, les responsables du traitement n'ont jamais accès aux données de santé qui font l'objet du traitement automatisé mentionné ci-dessus.

Par dérogation au quatrième alinéa de l'article R. 1111-8-8, ces données de santé à caractère personnel sont hébergées dans les conditions prévues aux articles L. 1111-8, R. 1111-10, et R. 1111-11.

Les données ainsi traitées sont ensuite immédiatement transmises au professionnel de santé à l'origine de la demande, par l'intermédiaire de son point de contact national pour la santé en ligne, par un réseau de communication sécurisé.

Le traitement mentionné à l'article R. 1111-59 donne lieu à une traçabilité dans le dossier médical partagé, conformément aux dispositions de l'article R. 1111-43. La trace correspondant à cette opération précise notamment la date, l'heure et l'identité du professionnel de santé européen et le point de contact national pour la santé en ligne du pays d'exercice du professionnel de santé à l'origine de la demande.

Le titulaire du dossier médical partagé dont les données de santé mentionnées à l'article R. 1111-55 ont été communiquées à un professionnel de santé situé sur le territoire d'un autre Etat membre de l'Union européenne dans les conditions prévues par la présente sous-section exerce ses droits sur les données contenues dans son dossier médical partagé dans les conditions prévues par l'article L. 1111-19.

Les dispositions de la présente section sont applicables aux établissements publics de santé.

L'accueil des malades et des accompagnants doit être assuré, à tous les niveaux, par un personnel spécialement préparé à cette mission.

Dès son arrivée dans l'établissement, chaque hospitalisé reçoit le livret d'accueil prévu à l'article L. 1112-2.

Les hospitalisés sont informés du nom des praticiens et des personnes appelées à leur donner des soins.

Lorsqu'un malade n'accepte pas le traitement, l'intervention ou les soins qui lui sont proposés, sa sortie, sauf urgence médicalement constatée nécessitant d'autres soins, est prononcée par le directeur après signature par l'hospitalisé d'un document constatant son refus d'accepter les soins proposés. Si le malade refuse de signer ce document, un procès-verbal de ce refus est dressé.

Dans chaque service, les médecins reçoivent les familles des hospitalisés soit sur rendez-vous, soit aux jours et heures qui sont portés à la connaissance des malades et de leurs familles.

A l'exception des mineurs soumis à l'autorité parentale et sous réserve des dispositions de l'article L. 1111-5, les hospitalisés peuvent demander qu'aucune indication ne soit donnée sur leur présence dans l'établissement ou sur leur état de santé.

En l'absence d'opposition des intéressés, les indications d'ordre médical telles que diagnostic et évolution de la maladie ne peuvent être données que par les médecins dans les conditions définies par le code de déontologie ; les renseignements courants sur l'état du malade peuvent être fournis par les cadres infirmiers.

Les hospitalisés doivent être mis en mesure de participer à l'exercice de leur culte. Ils reçoivent, sur demande de leur part adressée à l'administration de l'établissement, la visite du ministre du culte de leur choix.

Les visiteurs ne doivent pas troubler le repos des malades ni gêner le fonctionnement des services. Lorsque cette obligation n'est pas respectée, l'expulsion du visiteur et l'interdiction de visite peuvent être décidées par le directeur.

Les journalistes, photographes, démarcheurs et représentants n'ont pas accès aux malades, sauf accord de ceux-ci et autorisation écrite donnée par le directeur.

Les malades peuvent demander aux cadres infirmiers du service de ne pas permettre aux personnes qu'ils désignent d'avoir accès à eux.

Les visiteurs et les malades ne doivent introduire dans l'établissement ni boissons alcoolisées ni médicaments, sauf accord du médecin en ce qui concerne les médicaments.

Le cadre infirmier du service s'oppose, dans l'intérêt du malade, à la remise à celui-ci de denrées ou boissons même non alcoolisées qui ne sont pas compatibles avec le régime alimentaire prescrit.

Les denrées et boissons introduites en fraude sont restituées aux visiteurs ou à défaut détruites.

Les animaux domestiques, à l'exception des chiens-guides d'aveugles, ne peuvent être introduits dans l'enceinte de l'hôpital.

Lorsqu'un malade, dûment averti, cause des désordres persistants, le directeur prend, avec l'accord du médecin chef de service, toutes les mesures appropriées pouvant aller éventuellement jusqu'au prononcé de la sortie de l'intéressé.

Les hospitalisés veillent à respecter le bon état des locaux et objets qui sont à leur disposition.

Des dégradations sciemment commises peuvent, sans préjudice de l'indemnisation des dégâts causés, entraîner la sortie du malade dans les conditions prévues à l'article R. 1112-49.

Aucune somme d'argent ne peut être versée aux personnels par les malades, soit à titre de gratification, soit à titre de dépôt.

Toute personne est tenue d'observer au sein de l'établissement de santé, une stricte hygiène corporelle.

Le vaguemestre est à la disposition des hospitalisés pour toutes les opérations postales.

Les hospitalisés utilisant le téléphone acquittent les taxes correspondantes. Ils peuvent recevoir des communications téléphoniques dans la mesure où celles-ci ne gênent pas le fonctionnement des services.

Les appareils de télévision ne peuvent être introduits à l'hôpital qu'avec l'autorisation du directeur.

En aucun cas, les récepteurs de radio, de télévision ou autres appareils sonores ne doivent gêner le repos du malade ou de ses voisins.

Les hospitalisés peuvent, compte tenu de la longueur de leur séjour et de leur état de santé, bénéficier à titre exceptionnel, de permissions de sortie d'une durée maxima de quarante-huit heures.

Ces permissions de sortie sont données, sur avis favorable du médecin chef de service, par le directeur.

Lorsqu'un malade qui a été autorisé à quitter l'établissement ne rentre pas dans les délais qui lui ont été impartis, l'administration le porte sortant et il ne peut être admis à nouveau que selon les modalités prévues à la sous-section II de la présente section.

Sous réserve des dispositions de l'article L. 1111-5 ou d'éventuelles décisions de l'autorité judiciaire, les mineurs ne peuvent être, pour les sorties en cours d'hospitalisation, confiés qu'aux personnes exerçant l'autorité parentale ou aux tierces personnes expressément autorisées par elles.

Lorsque l'état de santé de l'hospitalisé ne requiert plus son maintien dans l'un des services de l'établissement, sa sortie est prononcée par le directeur sur proposition du médecin chef de service. Le directeur ou son délégué signe la formule d'exeat sur la fiche individuelle du malade.

Toutes dispositions sont prises, le cas échéant, et sur proposition médicale, en vue du transfert immédiat de l'hospitalisé dans un établissement dispensant des soins médicaux et de réadaptation ou des soins de longue durée adapté à son cas.

Le bulletin de sortie délivré au malade ne doit porter aucun diagnostic ni aucune mention d'ordre médical relative à la maladie qui a motivé l'hospitalisation.

Le médecin traitant est informé par la lettre de liaison prévue à l'article R. 1112-1-2 après la sortie de l'hospitalisé des prescriptions médicales auxquelles le malade doit continuer à se soumettre. Il reçoit toutes indications propres à le mettre en état de poursuivre, s'il y a lieu, la surveillance du malade.

Tout malade sortant reçoit la lettre de liaison prévue à l'article R. 1112-1-2, les certificats médicaux et les ordonnances nécessaires à la continuation de ses soins et de ses traitements et à la justification de ses droits.

Sous réserve des dispositions de l'article L. 1111-5, à l'exception des mineurs et des personnes hospitalisées d'office, les malades peuvent, sur leur demande, quitter à tout moment l'établissement.

Si le médecin chef de service estime que cette sortie est prématurée et présente un danger pour leur santé, les intéressés ne sont autorisés à quitter l'établissement qu'après avoir rempli une attestation établissant qu'ils ont eu connaissance des dangers que cette sortie présente pour eux.

Lorsque le malade refuse de signer cette attestation, un procès-verbal de ce refus est dressé.

Lorsque l'hospitalisé est en fin de vie, il est transféré à son domicile si lui-même ou sa famille en expriment le désir.

Sous réserve des dispositions de l'article L. 1111-5, les personnes mentionnées à l'article R. 1112-57 sont informées de la sortie prochaine du mineur. Elles font connaître à l'administration de l'établissement si le mineur peut ou non quitter seul l'établissement.

Sous réserve du cas particulier des prématurés, de nécessité médicale, ou de cas de force majeure constatée par le médecin responsable du service, le nouveau-né quitte l'établissement en même temps que sa mère.

L'administration de l'établissement tient à la disposition des hospitalisés la liste complète des entreprises de transport sanitaire terrestre du département.

Tout hospitalisé reçoit avant sa sortie un questionnaire destiné à recueillir ses appréciations et ses observations. Ce questionnaire rempli est rendu à l'administration sous pli cacheté et sous une forme anonyme si le malade le désire.

Le directeur communique périodiquement au conseil de surveillance, à la commission médicale d'établissement et au comité technique d'établissement les résultats de l'exploitation de ces documents.

Ces questionnaires sont conservés et peuvent être consultés par les directeurs généraux des agences régionales de santé.

Pour l'application de l'article L. 1111-3-1, les établissements de santé mentionnés à l'article L. 162-22 du code de la sécurité sociale remettent à leurs patients, à la suite d'un séjour ou de la réalisation d'une prestation, un document destiné à les informer du montant des prestations qui leur ont été délivrées.

Ce document, remis au patient au plus tard à sa sortie de l'établissement, mentionne de manière distincte :

1° Le cas échéant, le montant des frais pris en charge par le régime obligatoire d'assurance maladie auquel est affilié le patient ;

2° Le cas échéant, le montant pris en charge par son organisme d'assurance maladie complémentaire, en distinguant :

a) La participation du patient due au titre des prestations réalisées ;

b) La somme due au titre des prestations pour exigences particulières mentionnées à l'article R. 162-27 du code de la sécurité sociale ;

3° Le cas échéant, la somme restant à la charge du patient, en distinguant :

a) La participation du patient due au titre des prestations réalisées ;

b) La somme due au titre des prestations pour exigences particulières mentionnées à l'article R. 162-27 du code de la sécurité sociale .

Ce document d'information ne préjuge pas de la fixation définitive des montants pris en charge par les régimes obligatoires d'assurance maladie, des montants définitivement facturés à l'organisme d'assurance maladie complémentaire et des montants définitivement facturés aux patients.

Lorsque l'hospitalisé est en fin de vie, il est transporté, avec toute la discrétion souhaitable, dans une chambre individuelle.

Ses proches sont admis à rester auprès de lui et à l'assister dans ses derniers instants. Ils peuvent être admis à prendre leur repas dans l'établissement et à y demeurer en dehors des heures de visite si les modalités d'hospitalisation du malade le permettent.

La famille ou les proches sont prévenus dès que possible et par tous moyens appropriés de l'aggravation de l'état du malade et du décès de celui-ci.

Le décès est confirmé par tout moyen.

La notification du décès est faite pour :

1° Les étrangers dont la famille ne réside pas en France, au consulat le plus proche ;

2° Les militaires, à l'autorité militaire compétente ;

3° Les mineurs relevant d'un service départemental d'aide sociale à l'enfance, au président du conseil départemental.

Pour les mineurs relevant des dispositions relatives à la protection de l'enfance et de l'adolescence en danger, au directeur de l'établissement dont relève le mineur ou à la personne chez laquelle le mineur a son domicile habituel.

Les décès sont attestés par le certificat prévu à l'article L. 2223-42 du code général des collectivités territoriales.

Conformément à l'article 80 du code civil, les décès sont inscrits sur un registre spécial. Celui-ci est transmis dans les vingt-quatre heures au bureau d'état civil de la mairie.

La déclaration d'enfant sans vie est établie dans les conditions prévues à l'article 79-1 du code civil. Cette déclaration est enregistrée sur le registre des décès de l'établissement.

Dans les cas de signes ou d'indices de mort violente ou suspecte d'un hospitalisé, le directeur, prévenu par le médecin chef du service, avise l'autorité judiciaire, conformément à l'article 81 du code civil.

Lorsque des mesures de police sanitaire y obligent, les effets et objets mobiliers ayant appartenu au défunt sont incinérés par mesure d'hygiène. Dans ce cas, aucune réclamation ne peut être présentée par les ayants droit qui ne peuvent exiger le remboursement de la valeur de ces objets et effets.

La famille ou, à défaut, les proches disposent d'un délai de dix jours pour réclamer le corps de la personne décédée dans l'établissement. La mère ou le père dispose, à compter de l'accouchement, du même délai pour réclamer le corps de l'enfant pouvant être déclaré sans vie à l'état civil.

I.-Dans le cas où le corps du défunt ou de l'enfant pouvant être déclaré sans vie à l'état civil est réclamé, il est remis sans délai aux personnes visées à l'article R. 1112-75.

II.-En cas de non-réclamation du corps dans le délai de dix jours mentionné à l'article R. 1112-75, l'établissement dispose de deux jours francs :

1° Pour faire procéder à l'inhumation du défunt dans des conditions financières compatibles avec l'avoir laissé par celui-ci ; en l'absence de ressources suffisantes, il est fait application des dispositions de l'article L. 2223-27 du code général des collectivités territoriales ; s'il s'agit d'un militaire, l'inhumation du corps s'effectue, en accord avec l'autorité militaire compétente ;

2° Pour prendre les mesures en vue de procéder, à sa charge, à la crémation du corps de l'enfant pouvant être déclaré sans vie à l'état civil ou, lorsqu'une convention avec la commune le prévoit, en vue de son inhumation par celle-ci.

III.-Lorsque, en application de l'article L. 1241-5, des prélèvements sont réalisés sur le corps d'un enfant pouvant être déclaré sans vie à l'état civil, les délais mentionnés aux I et II du présent article sont prorogés de la durée nécessaire à la réalisation de ces prélèvements sans qu'ils puissent excéder quatre semaines à compter de l'accouchement.

Les établissements de santé tiennent un registre mentionnant les informations permettant le suivi du corps des personnes décédées et des enfants pouvant être déclarés sans vie à l'état civil, depuis le constat du décès des personnes ou de la date de l'accouchement des enfants pouvant être déclarés sans vie à l'état civil et jusqu'au départ des corps de l'établissement. Un arrêté du ministre chargé de la santé et du ministre de la culture et de la communication fixe les informations qui figurent obligatoirement dans ce registre, et notamment les modalités de son actualisation, les informations qu'il contient et leur durée de conservation.

Le représentant légal de l'établissement désigne une personne responsable de l'application des dispositions de la présente section.

Pour l'application des dispositions de la présente sous-section, les hôpitaux des armées sont regardés comme des établissements de santé.

Le règlement intérieur de l'établissement prévu au 13° de l'article L. 6143-1 peut préciser les modalités d'application de la présente section. Il peut comporter également les mentions énoncées dans l'arrêté prévu par l'article L. 1112-2.

Le règlement intérieur de l'établissement ainsi que les dispositions des chapitres II et III du présent titre sont communiqués à toute personne qui en formule la demande.

La commission des usagers mentionnée au deuxième alinéa de l'article L. 1112-3 est instituée dans chaque établissement de santé public ou privé ainsi que dans les groupements de coopération sanitaire autorisés à assurer les missions d'un établissement de santé.

I.-La commission veille au respect des droits des usagers et facilite leurs démarches.

A cet effet, l'ensemble des plaintes et réclamations adressées à l'établissement de santé par les usagers ou leurs proches ainsi que les réponses qui y sont apportées par les responsables de l'établissement sont tenues à la disposition des membres de la commission, selon des modalités définies par le règlement intérieur de l'établissement. Dans les conditions prévues aux articles R. 1112-93 et R. 1112-94, la commission examine celles de ces plaintes et réclamations qui ne présentent pas le caractère d'un recours gracieux ou juridictionnel et veille à ce que toute personne soit informée sur les voies de recours et de conciliation dont elle dispose.

II.-La commission contribue par ses avis et propositions à l'amélioration de la politique d'accueil et de prise en charge des personnes malades et de leurs proches. A cet effet :

1° Elle reçoit toutes les informations nécessaires à l'exercice de ses missions, notamment :

a) Les mesures relatives à la politique d'amélioration continue de la qualité préparées par la commission médicale d'établissement conformément au 3° de l'article L. 6144-1 ainsi que les avis, voeux ou recommandations formulés dans ce domaine par les diverses instances consultatives de l'établissement ;

b) Une synthèse des réclamations et plaintes adressées à l'établissement de santé par les usagers ou leurs proches au cours des douze mois précédents ;

c) Le nombre de demandes de communication d'informations médicales formulées en vertu de l'article L. 1112-1 ainsi que les délais dans lesquels l'établissement satisfait à ces demandes ;

d) Le résultat des enquêtes concernant l'évaluation de la satisfaction des usagers prévue à l'article L. 1112-2, en particulier les appréciations formulées par les patients dans les questionnaires de sortie ;

e) Le nombre, la nature et l'issue des recours gracieux ou juridictionnels formés contre l'établissement par les usagers ;

f) Une présentation, au moins une fois par an, des événements indésirables graves mentionnés à l'article L. 1413-14 survenus au cours des douze mois précédents ainsi que les actions menées par l'établissement pour y remédier.

g) Une information sur chaque événement indésirable grave associé à des soins, lors de la réunion qui suit la transmission au directeur général de l'agence régionale de santé de la deuxième partie du formulaire mentionné à l'article R. 1413-69. Cette information, adressée par le représentant légal de l'établissement ou la personne qu'il désigne à cet effet, comprend une description synthétique des circonstances de l'événement indésirable grave survenu, des conséquences pour la ou les personnes concernées, des mesures immédiates prises pour ces personnes, ainsi que le plan d'actions correctives mis en œuvre par l'établissement.

h) Les observations des associations de bénévoles ayant signé une convention avec l'établissement, qu'elle recueille au moins une fois par an.

Les informations mentionnées au f et au g sont délivrées dans des conditions qui garantissent l'anonymat du ou des patients et des professionnels concernés. Elles ne comportent notamment ni les noms et prénoms des patients, ni leur adresse, ni leur date de naissance, ni les noms et prénoms des professionnels ayant participé à leur prise en charge.

2° A partir notamment de ces informations, la commission :

a) Procède à une appréciation des pratiques de l'établissement concernant les droits des usagers et la qualité de l'accueil et de la prise en charge, fondée sur une analyse de l'origine et des motifs des plaintes, des réclamations et des témoignages de satisfaction reçus dans les différents services ainsi que des suites qui leur ont été apportées ;

b) Recense les mesures adoptées au cours de l'année écoulée par le conseil d'administration ou l'organe collégial qui en tient lieu en ce qui concerne les droits des usagers et la qualité de l'accueil et de la prise en charge et évalue l'impact de leur mise en oeuvre ;

c) Formule des recommandations, notamment en matière de formation des personnels, destinées à améliorer l'accueil et la qualité de la prise en charge des personnes malades et de leurs proches et à assurer le respect des droits des usagers ;

3° La commission rend compte de ses analyses et propositions dans le rapport mentionné à l'article L. 1112-3.

Ce rapport ne comporte que des données anonymes. Après avis des autres instances consultatives concernées, il est transmis au conseil d'administration ou à l'organe collégial qui en tient lieu, quinze jours au moins avant la séance au cours de laquelle ce dernier délibère sur la politique de l'établissement en ce qui concerne les droits des usagers et la qualité de l'accueil et de la prise en charge. Il est également transmis, avec les éléments d'information énumérés au 1°, à l'agence régionale de santé et à la conférence régionale de la santé et de l'autonomie.

4° La commission peut proposer un projet des usagers, après consultation de l'ensemble des représentants des usagers de l'établissement et des représentants des associations de bénévoles ayant signé une convention avec l'établissement et intervenant en son sein.

Ce projet s'appuie sur les rapports d'activité établis en application de l'avant-dernier alinéa de l'article L. 1112-3. Il exprime les attentes et propositions des usagers au regard de la politique d'accueil, de la qualité et de la sécurité de la prise en charge et du respect des droits des usagers. La commission médicale d'établissement ou la conférence médicale d'établissement contribue à son élaboration. Il est transmis par la commission des usagers au représentant légal de l'établissement.

Le projet des usagers est proposé par la commission des usagers en vue de l'élaboration du projet d'établissement des établissements publics de santé, de la politique médicale des établissements de santé privés ou du projet institutionnel des établissements de santé privés d'intérêt collectif.

Toute analyse, tout rapport, toute proposition ou communication réalisé par la commission et relatif aux plaintes, réclamations et événements indésirables graves garantit le respect de l'anonymat du patient et du professionnel concerné.

I. - La commission est composée comme suit :

1° Le représentant légal de l'établissement ou la personne qu'il désigne à cet effet ;

2° Deux médiateurs et leurs suppléants, désignés par le représentant légal de l'établissement dans les conditions prévues à l'article R. 1112-82 ;

3° Deux représentants des usagers et leurs suppléants, désignés par le directeur général de l'agence régionale de santé dans les conditions prévues à l'article R. 1112-83.

Le règlement intérieur de l'établissement peut compléter la composition de la commission dans les conditions prévues aux II à VI ci-dessous.

II. - Dans les établissements publics de santé, autres que l'Assistance publique-hopitaux de Paris, la commission peut en outre comporter un ou plusieurs des membres suivants :

1° Le président de la commission médicale d'établissement ou le représentant qu'il désigne parmi les médecins membres de cette commission ;

2° Un représentant de la commission des soins infirmiers, de rééducation et médico-techniques et son suppléant, désignés par le directeur des soins infirmiers, de rééducation et médico-techniques parmi les membres mentionnés au b de l'article R. 714-62-2 ;

3° Un représentant du personnel et son suppléant, choisis par les membres du comité technique d'établissement en son sein ;

4° Un représentant du conseil de surveillance et son suppléant, choisis par et parmi les représentants des collectivités locales et les personnalités qualifiées.

III. - Le directeur général de l'Assistance publique-hôpitaux de Paris institue une commission des usagers, dans les hôpitaux constituant les groupements d'hôpitaux et dans les hôpitaux ne faisant pas partie d'un groupement d'hôpitaux. Il en organise la coordination au sein des mêmes groupements. Le règlement intérieur de l'établissement en organise le fonctionnement par référence aux dispositions de la sous-section 3, ainsi que les modalités par lesquelles les représentants des instances représentatives locales mentionnées aux articles R. 6147-6 et suivants y participent.

IV. - Dans les établissements de santé privés, la commission peut en outre comporter un ou plusieurs des membres suivants :

1° Le président de la commission médicale ou de la conférence médicale ou le représentant qu'il désigne parmi les médecins membres de cette commission ou de cette conférence ;

2° Un représentant du personnel infirmier ou aide-soignant et son suppléant, désignés par le représentant légal de l'établissement ;

3° Un représentant du conseil de surveillance ou de l'organe collégial qui en tient lieu et son suppléant, choisis par et parmi les membres qui n'y représentent pas les professionnels ou les usagers.

V. - (Abrogé).

VI. - Dans les groupements de coopération sanitaire autorisés à assurer les missions d'un établissement de santé, la commission peut en outre comporter un ou plusieurs des membres suivants :

1° Un médecin et son suppléant, choisis par et parmi les médecins membres des commissions médicales d'établissement, commissions médicales et conférences médicales des établissements de santé membres du groupement ;

2° Un représentant du personnel infirmier ou aide-soignant et son suppléant, désignés par le représentant légal de l'établissement ;

3° Un représentant de l'assemblée générale du groupement et son suppléant, choisis en son sein par les membres de l'assemblée.

Les médiateurs mentionnés au 2° du I de l'article R. 1112-81 sont un médiateur médecin et un médiateur non médecin.

Le médiateur non médecin et son suppléant sont désignés par le représentant légal de l'établissement parmi le personnel non médecin exerçant dans l'établissement.

Le médiateur médecin et son suppléant sont désignés par le représentant légal de l'établissement parmi les médecins exerçant dans l'un des établissements mentionnés aux II à VI de l'article R. 1112-81 ou ayant cessé d'y exercer la médecine ou des fonctions de médiateur depuis moins de cinq ans. Dans les établissements mentionnés aux II à V de l'article R. 1112-81, ces nominations interviennent après avis de la commission médicale d'établissement, du comité consultatif médical, de la commission médicale ou de la conférence médicale. Le médiateur médecin et son suppléant ne doivent pas exercer dans le même service.

En cas de vacance du siège de médiateur médecin pendant une période supérieure à six mois, le directeur général de l'agence régionale de santé en désigne un sur proposition du conseil départemental de l'ordre des médecins, parmi des praticiens remplissant les conditions d'exercice définies à l'alinéa précédent.

Une même personne ne peut assurer les missions de médiateur médecin titulaire ou suppléant auprès de plus de trois établissements simultanément. Si le médiateur médecin ou son suppléant ne sont pas salariés de l'établissement, ce dernier les assure pour les risques courus au titre de leurs missions.

Le représentant légal de l'établissement arrête la liste nominative des membres de la commission. Cette liste actualisée est affichée dans l'établissement et transmise au directeur général de l'agence régionale de santé. Elle est remise à chaque patient avec le livret d'accueil, dans un document qui reproduit les dispositions des articles R. 1112-91 à R. 1112-94 et précise leurs modalités d'application au sein de l'établissement.

La durée du mandat des médiateurs, des représentants des usagers et des représentants du personnel mentionnés aux 2° des IV, V et VI de l'article R. 1112-81 est fixée à trois ans renouvelable. Le mandat des autres membres de la commission prend fin en même temps que le mandat ou les fonctions au titres desquels les intéressés ont été désignés.

En cas de partage égal des voix, la voix du président est prépondérante.

Le responsable de la politique de la qualité assiste aux séances de la commission avec voix consultative.

La commission peut entendre toute personne compétente sur les questions à l'ordre du jour.

Les membres de la commission, autres que le président, qui sont concernés par une plainte ou une réclamation ne peuvent siéger lorsque la commission délibère sur le dossier en cause.

Un membre titulaire empêché ou concerné par une plainte ou une réclamation est remplacé par son suppléant.

Si le médiateur et son suppléant sont simultanément concernés par une plainte ou une réclamation, leur mission est assurée par un agent désigné par le représentant légal, lorsqu'il s'agit du médiateur non médecin, et par un praticien désigné par le président de la commission médicale d'établissement, du comité consultatif médical, de la commission médicale ou de la conférence médicale, lorsqu'il s'agit du médiateur médecin. Dans les établissements mentionnés au VI de l'article R. 1112-81, le praticien est désigné par le représentant légal de l'établissement.

La commission se réunit sur convocation de son président au moins une fois par trimestre et aussi souvent que nécessaire pour procéder à l'examen des plaintes et réclamations qui lui sont transmises dans les conditions prévues à l'article R. 1112-94. La réunion est de droit à la demande de la moitié au moins des membres ayant voix délibérative.

L'ordre du jour, qui comporte notamment les questions dont l'inscription a été demandée par la moitié au moins des membres ayant voix délibérative, est arrêté par le président et communiqué aux membres de la commission au moins huit jours avant la réunion. En cas d'urgence, le délai peut être réduit sans pouvoir être inférieur à un jour franc.

La commission établit son règlement intérieur. Le secrétariat est assuré à la diligence du représentant légal de l'établissement. Chaque établissement met à la disposition de la commission ainsi que des médiateurs les moyens matériels nécessaires à l'exercice de leurs missions.

Les membres de la commission sont indemnisés au titre des frais de déplacement engagés dans le cadre de leur mission.

Tout usager d'un établissement de santé doit être mis à même d'exprimer oralement ses griefs auprès des responsables des services de l'établissement. En cas d'impossibilité ou si les explications reçues ne le satisfont pas, il est informé de la faculté qu'il a soit d'adresser lui-même une plainte ou réclamation écrite au représentant légal de l'établissement, soit de voir sa plainte ou réclamation consignée par écrit, aux mêmes fins. Dans la seconde hypothèse, une copie du document lui est délivrée sans délai.

L'ensemble des plaintes et réclamations écrites adressées à l'établissement sont transmises à son représentant légal. Soit ce dernier y répond dans les meilleurs délais, en avisant le plaignant de la possibilité qui lui est offerte de saisir un médiateur, soit il informe l'intéressé qu'il procède à cette saisine. Le représentant légal de l'établissement informe l'auteur de la plainte ou de la réclamation qu'il peut se faire accompagner, pour la rencontre avec le médiateur prévue à l'article R. 1112-93, d'un représentant des usagers membre de la commission des usagers.

Le médiateur médecin est compétent pour connaître des plaintes ou réclamations qui mettent exclusivement en cause l'organisation des soins et le fonctionnement médical du service tandis que le médiateur non médecin est compétent pour connaître des plaintes ou réclamations étrangères à ces questions. Si une plainte ou réclamation intéresse les deux médiateurs, ils sont simultanément saisis.

Le médiateur, saisi par le représentant légal de l'établissement ou par l'auteur de la plainte ou de la réclamation, rencontre ce dernier. Sauf refus ou impossibilité de la part du plaignant, le rencontre a lieu dans les huit jours suivant la saisine. Si la plainte ou la réclamation est formulée par un patient hospitalisé, la rencontre doit intervenir dans toute la mesure du possible avant sa sortie de l'établissement. Le médiateur peut rencontrer les proches du patient s'il l'estime utile ou à la demande de ces derniers.

Dans les huit jours suivant la rencontre avec l'auteur de la plainte ou de la réclamation, le médiateur en adresse le compte rendu au président de la commission qui le transmet sans délai, accompagné de la plainte ou de la réclamation, aux membres de la commission ainsi qu'au plaignant.

Au vu de ce compte rendu et après avoir, si elle le juge utile, rencontré l'auteur de la plainte ou de la réclamation, la commission formule des recommandations en vue d'apporter une solution au litige ou tendant à ce que l'intéressé soit informé des voies de conciliation ou de recours dont il dispose. Elle peut également émettre un avis motivé en faveur du classement du dossier.

Dans le délai de huit jours suivant la séance, le représentant légal de l'établissement répond à l'auteur de la plainte ou de la réclamation et joint à son courrier l'avis de la commission. Il transmet ce courrier aux membres de la commission.