Les ministres chargés de la santé et de la sécurité sociale définissent par arrêté la nature, le degré de précision, la périodicité et les modalités de recueil et de transmission des informations, mentionnées au premier alinéa de l'article L. 6113-8, que les établissements de santé publics et privés sont tenus de transmettre aux agences régionales de l'hospitalisation, aux services des ministres susmentionnés et aux organismes d'assurance maladie.
Pour l'élaboration du système commun d'information prévu au deuxième alinéa de l'article L. 6113-8 et pour la mise en oeuvre des échanges d'informations mentionnés à l'article L. 115-4 du code de la sécurité sociale, les ministres chargés de la santé et de la sécurité sociale déterminent par arrêté :
1° Les définitions et nomenclatures communes de données utilisées par les systèmes d'information des ministres chargés de la santé et de la sécurité sociale, des agences régionales de santé et de l'assurance maladie ;
2° Les caractéristiques de modules d'information correspondant aux besoins communs des ministres chargés de la santé et de la sécurité sociale, des agences régionales de santé et des organismes d'assurance maladie ;
3° La nature des informations que se transmettent systématiquement, compte tenu de leur utilité pour l'un ou pour l'autre, les ministres chargés de la santé et de la sécurité sociale et les organismes d'assurance maladie en application de l'article L. 115-4 du code de la sécurité sociale.
Lorsque les données relevant du système commun d'information ou des échanges d'informations mentionnés ci-dessus sont des données nominatives, issues notamment des systèmes d'information mentionnés à l'article L. 6113-7, ou recueillies en application des articles L. 162-29 et L. 162-29-1 du code de la sécurité sociale, elles sont rendues anonymes avant tout échange ou partage.
Lorsque l'établissement ne transmet pas les informations mentionnées à l'article L. 6113-8 dans les conditions définies en application des dispositions de l'article R. 6113-27, le directeur général de l'agence régionale de santé lui adresse, par tout moyen permettant de déterminer la date de réception, une mise en demeure de s'exécuter dans le délai de quinze jours. Si, à l'issue de ce délai, l'établissement n'a pas déféré à la mise en demeure, le directeur de l'agence régionale peut lui infliger la sanction prévue à l'article L. 6113-8. La sanction envisagée et les motifs qui la justifient sont notifiés à l'établissement par tout moyen permettant de déterminer la date de réception. L'établissement dispose d'un délai d'un mois pour présenter ses observations. Au terme de ce délai, le directeur de l'agence régionale arrête la sanction, la notifie à l'établissement par tout moyen permettant de déterminer la date de réception et lui indique le délai et les modalités de paiement des sommes en cause. La sanction est comptabilisée et recouvrée dans les conditions prévues à l'article R. 162-42-13 du code de la sécurité sociale.
Les informations contenues dans les modules mentionnés au 2° de l'article R. 6113-28 ou échangées en vertu du 3° du même article sont communicables à toute personne physique ou morale dans les conditions définies par la loi n° 78-753 du 17 juillet 1978 portant diverses mesures d'amélioration des relations entre l'administration et le public et diverses dispositions d'ordre administratif, social et fiscal.
Les données concernant les personnes physiques ne peuvent être communiquées que sous forme de statistiques agrégées et d'informations constituées de telle sorte que ces personnes ne puissent être identifiées.
Des arrêtés des ministres chargés de la santé et de la sécurité sociale, pris après avis de la Commission nationale de l'informatique et des libertés, fixent les modalités de communication des données sous forme agrégée mentionnée au premier alinéa.
Les services et organismes chargés de la communication des informations ne sont pas tenus de satisfaire les demandes de communication manifestement abusives par leur nombre ou leur caractère systématique.