L'accès aux informations relatives à la santé d'une personne, mentionnées à l'article L. 1111-7 et détenues par un professionnel de santé, un établissement de santé ou un hébergeur agréé en application de l'article L. 1111-8, est demandé par la personne concernée, son ayant droit en cas de décès de cette personne, la personne ayant l'autorité parentale, le tuteur ou, le cas échéant, par le médecin qu'une de ces personnes a désigné comme intermédiaire.

La demande est adressée au professionnel de santé ou à l'hébergeur et, dans le cas d'un établissement de santé, au responsable de cet établissement ou à la personne qu'il a désignée à cet effet et dont le nom est porté à la connaissance du public par tous moyens appropriés.

Avant toute communication, le destinataire de la demande s'assure de l'identité du demandeur et s'informe, le cas échéant, de la qualité de médecin de la personne désignée comme intermédiaire.

Selon les cas prévus par l'article L. 1111-7 précité, le délai de huit jours ou de deux mois court à compter de la date de réception de la demande ; lorsque le délai de deux mois s'applique en raison du fait que les informations remontent à plus de cinq ans, cette période de cinq ans court à compter de la date à laquelle l'information médicale a été constituée.

A son choix, le demandeur obtient du professionnel de santé, de l'établissement de santé ou de l'hébergeur communication des informations demandées, soit par consultation sur place, avec, le cas échéant, remise de copies de documents, soit par l'envoi de copies des documents. Les frais de délivrance de ces copies sont laissés à la charge du demandeur dans les conditions fixées par l'article L. 1111-7.

Dans le cas où les informations demandées sont détenues par un établissement de santé et si les dispositifs techniques de l'établissement le permettent, le demandeur peut également consulter par voie électronique tout ou partie des informations en cause.

Dans le cas d'une demande de consultation sur place adressée à un établissement de santé, le demandeur est informé du dispositif d'accompagnement médical organisé par l'établissement dans les conditions fixées à l'article R. 1112-1.

Les copies sont établies sur un support analogue à celui utilisé par le professionnel de santé, l'établissement de santé ou l'hébergeur, ou sur papier, au choix du demandeur et dans la limite des possibilités techniques du professionnel ou de l'organisme concerné.

Lorsque la demande est imprécise ou qu'elle n'exprime pas de choix quant aux modalités de communication des informations, le professionnel de santé, l'établissement ou l'hébergeur informe le demandeur des différentes modalités de communication ouvertes par la présente section et lui indique celles qui seront utilisées à défaut de choix de sa part.

Si, au terme du délai de huit jours ou celui de deux mois prévu à l'article L. 1111-7, le demandeur n'a toujours pas précisé sa volonté, le professionnel de santé, l'établissement ou, le cas échéant, l'hébergeur mettent à sa disposition les informations sous la forme qu'ils lui avaient précédemment indiquée.

Lorsque la présence d'une tierce personne lors de la consultation de certaines informations est recommandée par le médecin les ayant établies ou en étant dépositaire, celles-ci sont communiquées dès que le demandeur a exprimé son acceptation ou son refus de suivre la recommandation. En cas d'absence de réponse du demandeur au terme d'un des délais prévus à l'article L. 1111-7, les informations lui sont communiquées.

Lorsque, dans les circonstances prévues au quatrième alinéa de l'article L. 1111-7, le détenteur des informations recueillies dans le cadre d'une hospitalisation d'office ou d'une hospitalisation sur demande d'un tiers estime que la communication de ces informations au demandeur ne peut avoir lieu qu'en présence d'un médecin, il en informe l'intéressé. Si celui-ci refuse de désigner un médecin, le détenteur des informations saisit la commission départementale des hospitalisations psychiatriques, qui peut également être saisie par l'intéressé conformément aux dispositions de l'article L. 3223-1. Le détenteur des informations fournit sans délai à la commission, sous pli confidentiel, les informations nécessaires relatives à la santé du demandeur et les éléments qui le conduisent à demander la présence d'un médecin.

L'avis de la commission, qui s'impose au demandeur et au détenteur, leur est notifié dans le délai de deux mois à compter de la date de réception de la demande initiale de l'intéressé.

La saisine de la commission ne fait pas obstacle à la communication des informations si le demandeur revient sur son refus de désigner un médecin. Dans ce cas, lorsque la saisine a eu lieu, le détenteur en informe la commission.

La personne mineure qui souhaite garder le secret sur un traitement ou une intervention dont elle fait l'objet dans les conditions prévues à l'article L. 1111-5 peut s'opposer à ce que le médecin qui a pratiqué ce traitement ou cette intervention communique au titulaire de l'autorité parentale les informations qui ont été constituées à ce sujet.

Le médecin fait mention écrite de cette opposition.

Tout médecin saisi d'une demande présentée par le titulaire de l'autorité parentale pour l'accès aux informations mentionnées à l'alinéa ci-dessus doit s'efforcer d'obtenir le consentement de la personne mineure à la communication de ces informations au titulaire de l'autorité parentale. Si en dépit de ces efforts le mineur maintient son opposition, la demande précitée ne peut être satisfaite tant que l'opposition est maintenue.

Lorsqu'en application de l'article L. 1111-7 la personne mineure demande que l'accès du titulaire de l'autorité parentale aux informations concernant son état de santé ait lieu par l'intermédiaire d'un médecin, ces informations sont, au choix du titulaire de l'autorité parentale, adressées au médecin qu'il a désigné ou consultées sur place en présence de ce médecin.

L'ayant droit d'une personne décédée qui souhaite accéder aux informations médicales concernant cette personne, dans les conditions prévues au septième alinéa de l'article L. 1110-4, doit préciser, lors de sa demande, le motif pour lequel elle a besoin d'avoir connaissance de ces informations. Le refus d'une demande opposé à cet ayant droit est motivé.

Ce refus ne fait pas obstacle, le cas échéant, à la délivrance d'un certificat médical, dès lors que ce certificat ne comporte pas d'informations couvertes par le secret médical.

Pour l'application des dispositions mentionnées aux troisième à sixième alinéas de l'article L. 1111-7, les informations de santé qui ont été déposées auprès d'un hébergeur par un professionnel ou un établissement de santé ne peuvent être communiquées par cet hébergeur à la personne qu'elles concernent qu'avec l'accord du professionnel de santé ou de l'établissement qui en a le dépôt.

Toute personne physique ou morale souhaitant assurer l'hébergement de données de santé à caractère personnel sur support informatique, mentionné à l'article L. 1111-8, et bénéficier d'un agrément à ce titre doit remplir les conditions suivantes :

1° Offrir toutes les garanties pour l'exercice de cette activité, notamment par le recours à des personnels qualifiés en matière de sécurité et d'archivage des données et par la mise en oeuvre de solutions techniques, d'une organisation et de procédures de contrôle assurant la sécurité, la protection, la conservation et la restitution des données confiées, ainsi qu'un usage conforme à la loi ;

2° Définir et mettre en oeuvre une politique de confidentialité et de sécurité, destinée notamment à assurer le respect des exigences de confidentialité et de secret prévues par les articles L. 1110-4 et L. 1111-7, la protection contre les accès non autorisés ainsi que la pérennité des données, et dont la description doit être jointe au dossier d'agrément dans les conditions fixées par l'article R. 1111-14 ;

3° Le cas échéant, identifier son représentant sur le territoire national au sens de l'article 5 de la loi du 6 janvier 1978 ;

4° Individualiser dans son organisation l'activité d'hébergement et les moyens qui lui sont dédiés, ainsi que la gestion des stocks et des flux de données ;

5° Définir et mettre en place des dispositifs d'information sur l'activité d'hébergement à destination des personnes à l'origine du dépôt, notamment en cas de modification substantielle des conditions de réalisation de cette activité ;

6° Identifier les personnes en charge de l'activité d'hébergement, dont un médecin, en précisant le lien contractuel qui les lie à l'hébergeur.

L'agrément nécessaire à l'activité d'hébergement de données de santé à caractère personnel sur support informatique est délivré par le ministre chargé de la santé, qui se prononce après avis de la Commission nationale de l'informatique et des libertés et d'un comité d'agrément placé auprès de lui.

A cet effet, la personne intéressée adresse au ministre chargé de la santé un dossier de demande d'agrément comprenant les éléments mentionnés à l'article R. 1111-12. Le ministre transmet le dossier à la Commission nationale de l'informatique et des libertés, qui apprécie les garanties présentées par le candidat à l'agrément en matière de protection des personnes à l'égard des traitements de données de santé à caractère personnel et de sécurité de ces données. La commission rend son avis dans un délai de deux mois à compter de la réception du dossier, délai pouvant être renouvelé une fois sur décision motivée de son président.

Dès que la commission s'est prononcée ou à l'expiration du délai qui lui était imparti, elle transmet la demande d'agrément, accompagnée, le cas échéant, de son avis, au comité d'agrément mentionné au premier alinéa. Ce comité se prononce sur tous les aspects du dossier, en particulier sur les garanties d'ordre éthique, déontologique, technique, financier et économique qu'offre le candidat. Il émet son avis dans le mois qui suit la réception du dossier transmis par la Commission nationale de l'informatique et des libertés. Il peut toutefois demander un délai supplémentaire d'un mois.

Le ministre chargé de la santé dispose, pour prendre sa décision, d'un délai de deux mois suivant l'avis du comité d'agrément.A l'issue de ce délai, son silence vaut décision de rejet.

I.-Le comité d'agrément mentionné à l'article R. 1111-10 comprend :

1° Un membre de l'inspection générale des affaires sociales nommé sur proposition du chef de l'inspection générale des affaires sociales ;

2° Deux représentants des associations compétentes en matière de santé, agréées au niveau national dans les conditions prévues à l'article L. 1114-1 ;

3° Deux représentants des professions de santé, l'un nommé sur proposition du Conseil national de l'ordre des médecins et l'autre sur proposition de l'Union nationale des professions de santé ;

4° Trois personnalités qualifiées :

a) Une personne choisie en raison de ses compétences dans les domaines de l'éthique et du droit ;

b) Une personne choisie en raison de ses compétences en matière de sécurité des systèmes d'information et de nouvelles technologies ;

c) Une personne choisie en raison de ses compétences dans le domaine économique et financier.

Le directeur général de la santé, le directeur général de l'offre de soins , le directeur général des patrimoines, le directeur général des entreprises et le directeur général de la concurrence, de la consommation et de la répression des fraudes, ou leurs représentants, assistent aux séances du comité avec voix consultative.

II.-Les membres du comité d'agrément, dont celui qui, parmi eux, exercera la présidence du comité, sont nommés pour cinq ans par arrêté du ministre chargé de la santé. Leur mandat est renouvelable une fois.

Lors de leur entrée en fonction, les membres du comité adressent au président une déclaration mentionnant toute activité personnelle ou professionnelle en rapport direct ou indirect avec les missions du comité, ainsi que les liens directs ou indirects qu'ils peuvent avoir avec tout organisme hébergeant ou susceptible d'héberger des données de santé à caractère personnel ou avec les organismes professionnels et les sociétés de conseil intervenant dans le domaine de compétence du comité. Ils s'engagent à signaler toute modification concernant cette situation.

Ils ne peuvent siéger lorsque est examinée une affaire relative à un organisme au sein duquel ils détiennent un intérêt, exercent des fonctions ou détiennent un mandat, ou au sein duquel ils ont, au cours des dix-huit mois précédant la séance, détenu un intérêt, exercé des fonctions ou détenu un mandat.

Des suppléants en nombre égal au nombre de titulaires sont désignés dans les mêmes conditions que ceux-ci. Un membre titulaire empêché ou intéressé par une affaire est remplacé par son suppléant.

Le remplacement d'un membre du comité en cas de cessation de fonction en cours de mandat est réalisé dans les mêmes conditions que sa nomination et pour la durée du mandat restant à courir.

Les fonctions de membre du comité ouvrent droit à des indemnités pour frais de déplacement et de séjour dans les conditions prévues par les dispositions législatives et réglementaires applicables aux fonctionnaires civils de l'Etat.

III.-Le comité d'agrément ne peut délibérer que si deux tiers au moins de ses membres sont présents. Dans le cas contraire, une nouvelle séance peut se tenir sans obligation de quorum après un délai de quinze jours.

Les avis rendus par le comité sont motivés. Ils sont pris à la majorité des voix exprimées des membres présents. En cas de partage égal des voix, celle du président est prépondérante.

IV.-Le comité d'agrément peut être saisi par le ministre chargé de la santé de tout sujet entrant dans son domaine de compétence.

Le dossier de demande d'agrément comprend les éléments suivants :

1° L'identité et l'adresse du responsable du service d'hébergement et, le cas échéant, de son représentant ; pour les personnes morales, les statuts sont produits ;

2° Les noms, fonctions et qualifications des opérateurs chargés de mettre en oeuvre le service, ainsi que les catégories de personnes qui, en raison de leurs fonctions ou pour les besoins du service, ont accès aux données hébergées ;

3° L'indication des lieux dans lesquels sera réalisé l'hébergement ;

4° Une description du service proposé ;

5° Les modèles de contrats devant être conclus, en application du deuxième alinéa de l'article L. 1111-8, entre l'hébergeur de données de santé et les personnes physiques ou morales qui sont à l'origine du dépôt des données de santé à caractère personnel ; ces modèles sont établis conformément aux dispositions de l'article R. 1111-13 ;

6° Les dispositions prises pour assurer la sécurité des données et la garantie des secrets protégés par la loi, notamment la présentation de la politique de confidentialité et de sécurité prévue au 2° de l'article R. 1111-9 ;

7° Le cas échéant, l'indication du recours à des prestataires techniques externes et les contrats conclus avec eux ;

8° Un document présentant les comptes prévisionnels de l'activité d'hébergement et, éventuellement, les trois derniers bilans et la composition de l'actionnariat du demandeur, ainsi que, dans le cas d'une demande de renouvellement, les comptes de résultat et bilans liés à cette activité d'hébergement depuis le dernier agrément.

L'hébergeur déjà agréé informe sans délai le ministre chargé de la santé de tout changement affectant les informations mentionnées ci-dessus et de toute interruption, temporaire ou définitive, de son activité.

Les modèles de contrats devant être joints à la demande d'agrément, mentionnés au 5° de l'article R. 1111-12, contiennent obligatoirement au moins les clauses suivantes :

1° La description des prestations réalisées : contenu des services et résultats attendus ;

2° Lorsque le contrat est souscrit par la personne concernée par les données hébergées, la description des modalités selon lesquelles les professionnels de santé et les établissements de santé les prenant en charge et désignés par eux peuvent être autorisés à accéder à ces données ou en demander la transmission et l'indication des conditions de mise à disposition de ces données ;

3° Lorsque le contrat est souscrit par un professionnel de santé ou un établissement de santé, la description des modalités selon lesquelles les données hébergées sont mises à leur disposition, ainsi que les conditions de recueil de l'accord des personnes concernées par ces données s'agissant tant de leur hébergement que de leurs modalités d'accès et de transmission ;

4° La description des moyens mis en oeuvre par l'hébergeur pour la fourniture des services ;

5° La mention des indicateurs de qualité et de performance permettant la vérification du niveau de service annoncé, ainsi que de la périodicité de leur mesure ;

6° Les obligations de l'hébergeur à l'égard de la personne à l'origine du dépôt des données de santé à caractère personnel en cas de modifications ou d'évolutions techniques introduites par lui ;

7° Une information sur les conditions de recours à d'éventuels prestataires techniques externes et les engagements de l'hébergeur pour que ce recours assure un niveau équivalent de garantie au regard des obligations pesant sur l'activité d'hébergement ;

8° Une information sur les garanties permettant de couvrir toute défaillance éventuelle de l'hébergeur ;

9° Une présentation des prestations à la fin de l'hébergement.

Une présentation de la politique de confidentialité et de sécurité, prévue au 2° de l'article R. 1111-9, doit être fournie à l'appui de la demande d'agrément conformément au 6° de l'article R. 1111-12. Elle comporte notamment les précisions suivantes :

1° En matière de respect des droits des personnes concernées par les données hébergées :

a) Les modalités permettant de s'assurer de l'existence du consentement de l'intéressé à l'hébergement des données le concernant ;

b) Les modalités retenues pour que l'accès aux données de santé à caractère personnel et leur transmission éventuelle n'aient lieu qu'avec l'accord des personnes concernées et par les personnes désignées par elles ;

c) Les conditions dans lesquelles sont présentées et prises en compte les éventuelles demandes de rectification des données de santé à caractère personnel hébergées ;

d) Les moyens mis en oeuvre pour assurer le respect des dispositions de l'article L. 1111-7 relatif à l'accès des personnes à leurs informations de santé, notamment en termes de délais et de modalités de consultation ;

e) Les procédures de signalement des incidents graves, dont l'altération des données ou la divulgation non autorisée des données personnelles de santé ;

f) La fourniture à la personne concernée par les données hébergées, à sa demande, de l'historique des accès aux données et des consultations ainsi que du contenu des informations consultées et des traitements éventuellement opérés.

2° En matière de sécurité de l'accès aux informations :

a) Les dispositions prises pour garantir la sécurité des accès et des transmissions des données de santé à caractère personnel vis-à-vis des établissements ou des professionnels de santé à l'origine du dépôt et des personnes concernées par ces données ;

b) Les mesures prises en matière de contrôle des droits d'accès et de traçabilité des accès et des traitements ;

c) Les conditions de vérification du contenu des traces des accès et des traitements afin de détecter les tentatives d'effraction ou d'accès non autorisés ;

d) Les modalités de vérification du registre des personnes habilitées à accéder aux données hébergées tenant compte des éventuelles mises à jour ;

e) Les procédés techniques retenus en matière d'identification et d'authentification ; en ce qui concerne les professionnels de santé, ces procédés techniques doivent avoir été agréés par le groupement d'intérêt public mentionné à l'article R. 161-54 du code de la sécurité sociale.

3° En matière de pérennité des données hébergées :

a) Les procédures visant à assurer, au moment du transfert des données vers l'hébergeur, la réception sécurisée des données et l'intégrité de celles-ci, leur prise en compte dans le système d'information de l'hébergeur et le suivi de cette prise en charge ;

b) Les modalités de prise en compte et d'enrichissement tout au long de la durée de l'hébergement, de l'ensemble des informations concernant les données depuis leur création, telles que les données permettant de les identifier et de les décrire, de les gérer, de déterminer leurs propriétés techniques et d'en assurer la traçabilité ;

c) Les modalités de surveillance des supports en vue d'anticiper les changements technologiques et, le cas échéant, d'opérer des migrations de supports dans des conditions en garantissant la traçabilité ;

d) Les procédures liées à la réplication des données sur différents supports informatiques en des lieux distincts ;

e) Les conditions de mise en oeuvre d'une alerte concernant les formats d'encodage des données, destinée à avertir la personne à l'origine du dépôt en cas d'obsolescence de ce format et, éventuellement, les procédures visant à réaliser, avec l'autorisation de la personne à l'origine du dépôt, des migrations de formats des données, si ces derniers ne permettent plus d'assurer la lisibilité des informations et à assurer la traçabilité de ces migrations.

4° En matière d'organisation et de procédures de contrôle interne en vue d'assurer la sécurité des traitements et des données :

a) La désignation d'un responsable sécurité et d'un responsable qualité ;

b) La définition des missions, des pouvoirs et des obligations des personnels de l'hébergeur et de ses éventuels sous-traitants, habilités à traiter les données de santé à caractère personnel ;

c) Les spécifications techniques des logiciels et des mécanismes de sécurité propres à garantir la confidentialité des transmissions, notamment en ce qui concerne le mode de chiffrement des flux d'information ;

d) Les modalités retenues pour l'évaluation périodique des risques et l'audit des mesures de protection mises en place afin de garantir la sécurité des données et en vue d'apporter les modifications nécessaires en cas de détection de défaillances ;

e) Les dispositifs de simulation régulière de défauts de fonctionnement pour vérifier l'efficacité des mécanismes destinés à garantir la continuité des services ;

f) Les moyens mis en oeuvre pour sensibiliser et former le personnel aux mesures de protection mises en place et à leurs obligations en matière de confidentialité et de respect du secret professionnel ;

g) Les conditions de mise en oeuvre de la sécurité physique des sites informatiques, des mesures de protection de l'infrastructure technique, notamment en termes de sécurité des réseaux, des serveurs et des postes de travail ;

h) Les dispositions prises en ce qui concerne l'exploitation de l'infrastructure technique ;

i) Les conditions de mise en oeuvre du plan de secours informatique comportant notamment les dispositions prises pour informer du déclenchement de ce plan les personnes physiques ou morales à l'origine du dépôt des données de santé à caractère personnel ainsi que les dispositions prises pour la reprise des activités.

L'agrément est délivré aux hébergeurs de données de santé à caractère personnel sur support informatique pour une durée de trois ans.

La demande de renouvellement doit être déposée au plus tard six mois avant le terme de la période d'agrément. Elle comprend les documents mentionnés au 8° de l'article R. 1111-12 et un récapitulatif des modifications intervenues depuis la dernière demande d'agrément en ce qui concerne les autres documents mentionnés à cet article, ainsi qu'un audit externe réalisé aux frais de l'hébergeur, attestant de la mise en oeuvre de la politique de confidentialité et de sécurité mentionnée à l'article R. 1111-14. Elle est instruite selon la même procédure que celle applicable à la demande initiale.

Les décisions d'agrément, ainsi que le renouvellement de cet agrément, sont publiées au Bulletin officiel du ministère de la santé.

Le ministre chargé de la santé, lorsqu'il envisage de procéder au retrait d'un agrément en application du quatrième alinéa de l'article L. 1111-8, communique à l'hébergeur intéressé, par lettre recommandée avec demande d'avis de réception, les motifs de ce projet de retrait et l'appelle à formuler ses observations, écrites ou, à sa demande, orales, dans un délai de deux mois.

En cas de divulgation non autorisée de données de santé à caractère personnel sur support informatique ou de manquements graves de l'hébergeur à ses obligations mettant notamment en cause l'intégrité, la sécurité et la pérennité des données hébergées, le ministre chargé de la santé peut, à titre conservatoire, dans l'attente qu'il soit statué définitivement sur le projet de retrait d'agrément, prononcer la suspension de l'activité d'hébergement.

La décision de retrait est notifiée à l'hébergeur intéressé, par lettre recommandée avec demande d'avis de réception. Elle met fin de plein droit à l'hébergement des données confiées à l'hébergeur et entraîne la restitution de ces données aux personnes ayant contracté avec l'hébergeur.

Les décisions de suspension et de retrait font l'objet de la mesure de publicité prévue à l'article R. 1111-15. Elles sont transmises pour information au comité d'agrément mentionné à l'article R. 1111-10 ainsi qu'à la Commission nationale de l'informatique et des libertés.

S'il est mis en œuvre, l'hébergement des données de santé à caractère personnel sur support papier mentionné à l'article L. 1111-8 est confié à une personne physique ou morale bénéficiant d'un agrément accordé par le ministre chargé de la culture dans les conditions définies par les articles 20-5 à 20-8 et 20-10 à 20-13 du décret n° 79-1037 du 3 décembre 1979 relatif à la compétence des services d'archives publics et à la coopération entre les administrations pour la collecte, la conservation et la communication des archives publiques et sous réserve des dispositions de l'article R. 1111-16-1.

Le contrat de prestation d'hébergement cité au deuxième alinéa de l'article L. 1111-8 contient au moins les clauses suivantes :

1° La description des prestations réalisées : contenu des services, nature et volume des données, caractère d'archives publiques ou non des données hébergées, résultats attendus ;

2° La description des moyens mis en œuvre par le dépositaire pour la fourniture des services ;

3° La description des moyens mis en œuvre par le dépositaire pour mettre les données hébergées à disposition des professionnels ou établissement de santé ayant souscrit le contrat ;

4° Les modalités retenues pour que l'accès aux données de santé à caractère personnel et leur transmission éventuelle n'aient lieu qu'avec l'accord des personnes concernées et par les personnes désignées par elles ainsi que les dispositifs permettant d'assurer cet accès et cette éventuelle transmission ;

5° Les obligations à l'égard du déposant si le dépositaire procède à des modifications ou des évolutions des conditions d'hébergement ;

6° Une information sur les garanties permettant de couvrir toute défaillance du dépositaire ;

7° Les dispositifs de restitution des archives déposées à la fin du contrat de dépôt dans les conditions définies au quatrième alinéa du R. 1112-7, assortis d'un engagement de destruction intégrale des copies que le dépositaire aurait pu effectuer pendant la durée du dépôt ;

8° Une information sur les conditions de recours à des prestataires externes ainsi que les engagements du dépositaire pour que ce recours assure un niveau équivalent de garantie au regard des obligations pesant sur l'activité de conservation ;

9° Les moyens mis en œuvre pour assurer le respect des dispositions de l'article L. 1111-7 relatif à l'accès des personnes à leurs informations de santé, notamment en termes de délais et de modalités de consultation ;

10° La mention des polices d'assurance que le dépositaire souscrit pour couvrir les dommages et pertes que pourraient subir les données déposées, faisant apparaître que celles-ci excluent expressément les archives déposées du champ d'application de la clause de délaissement.

Est réputée non écrite toute clause tendant à appliquer le droit de rétention aux données de santé à caractère personnel sur support papier.

Les articles 20-1 à 20-3 du décret n° 79-1037 du 3 décembre 1979 relatif à la compétence des services d'archives publics et à la coopération entre les administrations pour la collecte, la conservation et la communication des archives publiques sont applicables au dépôt de données de santé à caractère personnel sur support papier revêtant le statut d'archives publiques.

Les directives anticipées mentionnées à l'article L. 1111-11 s'entendent d'un document écrit, daté et signé par leur auteur dûment identifié par l'indication de ses nom, prénom, date et lieu de naissance.

Toutefois lorsque l'auteur de ces directives, bien qu'en état d'exprimer sa volonté, est dans l'impossibilité d'écrire et de signer lui-même le document, il peut demander à deux témoins, dont la personne de confiance lorsqu'elle est désignée en application de l'article L. 1111-6, d'attester que le document qu'il n'a pu rédiger lui-même est l'expression de sa volonté libre et éclairée. Ces témoins indiquent leur nom et qualité et leur attestation est jointe aux directives anticipées.

Le médecin peut, à la demande du patient, faire figurer en annexe de ces directives, au moment de leur insertion dans le dossier de ce dernier, une attestation constatant qu'il est en état d'exprimer librement sa volonté et qu'il lui a délivré toutes informations appropriées.

Les directives anticipées peuvent, à tout moment, être soit modifiées, partiellement ou totalement, dans les conditions prévues à l'article R. 1111-17, soit révoquées sans formalité.

Leur durée de validité de trois ans est renouvelable par simple décision de confirmation signée par leur auteur sur le document ou, en cas d'impossibilité d'écrire et de signer, établie dans les conditions prévues au second alinéa de l'article R. 1111-17. Toute modification intervenue dans le respect de ces conditions vaut confirmation et fait courir une nouvelle période de trois ans.

Dès lors qu'elles ont été établies dans le délai de trois ans, précédant soit l'état d'inconscience de la personne, soit le jour où elle s'est avérée hors d'état d'en effectuer le renouvellement, ces directives demeurent valides quel que soit le moment où elles sont ultérieurement prises en compte.

Les directives anticipées doivent être conservées selon des modalités les rendant aisément accessibles pour le médecin appelé à prendre une décision de limitation ou d'arrêt de traitement dans le cadre de la procédure collégiale définie à l'article R. 4127-37.

A cette fin, elles sont conservées dans le dossier de la personne constitué par un médecin de ville, qu'il s'agisse du médecin traitant ou d'un autre médecin choisi par elle, ou, en cas d'hospitalisation, dans le dossier médical défini à l'article R. 1112-2.

Toutefois, les directives anticipées peuvent être conservées par leur auteur ou confiées par celui-ci à la personne de confiance mentionnée à l'article L. 1111-6 ou, à défaut, à un membre de sa famille ou à un proche. Dans ce cas, leur existence et les coordonnées de la personne qui en est détentrice sont mentionnées, sur indication de leur auteur, dans le dossier constitué par le médecin de ville ou dans le dossier médical défini à l'article R. 1112-2.

Toute personne admise dans un établissement de santé ou dans un établissement médico-social peut signaler l'existence de directives anticipées ; cette mention ainsi que les coordonnées de la personne qui en est détentrice sont portées dans le dossier médical défini à l'article R. 1111-2.

Lorsqu'il envisage de prendre une décision de limitation ou d'arrêt de traitement en application des articles L. 1111-4 ou L. 1111-13, et à moins que les directives anticipées ne figurent déjà dans le dossier en sa possession, le médecin s'enquiert de l'existence éventuelle de celles-ci auprès de la personne de confiance, si elle est désignée, de la famille ou, à défaut, des proches ou, le cas échéant, auprès du médecin traitant de la personne malade ou du médecin qui la lui a adressée.

Le médecin s'assure que les conditions prévues aux articles R. 1111-17 et R. 1111-18 sont réunies.

Les professionnels de santé mentionnés aux livres Ier et III de la quatrième partie du présent code et qui reçoivent des patients affichent, de manière visible et lisible, dans leur salle d'attente ou, à défaut, dans leur lieu d'exercice, les tarifs des honoraires ou fourchettes des tarifs des honoraires qu'ils pratiquent ainsi que le tarif de remboursement par l'assurance maladie en vigueur correspondant aux prestations suivantes dès lors qu'elles sont effectivement proposées :

1° Pour les médecins : consultation, visite à domicile et majoration de nuit, majoration de dimanche, majorations pratiquées dans le cadre de la permanence des soins et au moins cinq des prestations les plus couramment pratiquées ;

2° Pour les chirurgiens-dentistes : consultation et au moins cinq des prestations de soins conservateurs, chirurgicaux et de prévention les plus pratiqués et au moins cinq des traitements prothétiques et d'orthopédie dento-faciale les plus pratiqués ;

3° Pour les autres professionnels de santé : consultation, visite à domicile et au moins cinq des prestations les plus couramment pratiquées.

Les médecins mentionnés à l'article précédent doivent également afficher, dans les mêmes conditions matérielles et selon leur situation conventionnelle, les phrases citées au a, b ou c ci-après :

a) Pour les médecins conventionnés qui pratiquent les tarifs fixés par la convention :

" Votre médecin applique les tarifs de remboursement de l'assurance maladie. Ces tarifs ne peuvent pas être dépassés, sauf dans deux cas :

- exigence exceptionnelle de votre part, s'agissant de l'horaire ou du lieu de la consultation ;

- non-respect par vous-même du parcours de soins.

Si votre médecin vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans tous les cas cités ci-dessus où votre médecin fixe librement ses honoraires ou ses dépassements d'honoraires, leur montant doit être déterminé avec tact et mesure. "

b) Pour les médecins conventionnés autorisés à pratiquer des honoraires supérieurs à ceux fixés par la convention :

" Votre médecin détermine librement ses honoraires. Ils peuvent donc être supérieurs au tarif du remboursement par l'assurance maladie.

Si votre médecin vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans tous les cas, il doit fixer ses honoraires avec tact et mesure.

Si vous bénéficiez de la couverture maladie universelle complémentaire, votre médecin doit appliquer le tarif de remboursement de l'assurance maladie. "

c) Pour les médecins non conventionnés avec l'assurance maladie, les phrases :

" Votre médecin n'est pas conventionné ; il détermine librement le montant de ses honoraires. Le remboursement de l'assurance maladie se fait sur la base des tarifs d'autorité , dont le montant est très inférieur aux tarifs de remboursement pour les médecins conventionnés.

Si votre médecin vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans tous les cas, il doit fixer ses honoraires avec tact et mesure.

Les chirurgiens-dentistes mentionnés à l'article R. 1111-21 doivent également afficher, dans les mêmes conditions matérielles et selon leur situation conventionnelle, l'une des phrases citées aux a, b ou c ci-après :

a) Pour les chirurgiens-dentistes conventionnés qui pratiquent les tarifs fixés par la convention :

" Votre chirurgien-dentiste applique les tarifs de remboursement de l'assurance maladie. Ces tarifs ne peuvent être dépassés, sauf en cas d'exigence exceptionnelle de votre part, s'agissant de l'horaire ou du lieu de la consultation.

Pour les traitements prothétiques et d'orthopédie dento-faciale, votre chirurgien-dentiste pratique des honoraires libres qui peuvent être supérieurs aux tarifs de remboursement par l'assurance maladie.

Si vous bénéficiez de la couverture maladie universelle complémentaire, ces dépassements sont plafonnés.

Si votre chirurgien-dentiste vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans les cas cités ci-dessus où votre chirurgien-dentiste fixe librement ses honoraires ou ses dépassements d'honoraires, leur montant doit être déterminé avec tact et mesure. "

b) Pour les chirurgiens-dentistes conventionnés bénéficiant du droit permanent à dépassement :

" Votre chirurgien-dentiste détermine librement ses honoraires, qui peuvent être supérieurs au tarif de remboursement par l'assurance maladie.

Si votre chirurgien-dentiste vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans tous les cas, votre chirurgien-dentiste doit fixer ses honoraires avec tact et mesure. "

c) Pour les chirurgiens-dentistes non conventionnés avec l'assurance maladie, les phrases :

" Votre chirurgien-dentiste n'est pas conventionné avec l'assurance maladie ; il détermine librement le montant de ses honoraires. Le remboursement de l'assurance maladie se fait sur la base des tarifs d'autorité, dont le montant est très inférieur aux tarifs de remboursement pour les chirurgiens-dentistes conventionnés.

Si votre chirurgien-dentiste vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans tous les cas, votre chirurgien-dentiste doit fixer ses honoraires avec tact et mesure.

Les professionnels de santé mentionnés à l'article R. 1111-21 autres que les médecins et les chirurgiens-dentistes doivent également afficher, dans les mêmes conditions matérielles et, selon leur situation conventionnelle, l'une des phrases citées au a, b ou c ci-après :

a) Pour les professionnels de santé conventionnés qui pratiquent les tarifs fixés par la convention dont ils relèvent :

" Votre professionnel de santé pratique des honoraires conformes aux tarifs de l'assurance maladie. Ces tarifs ne peuvent être dépassés, sauf en cas d'exigence exceptionnelle de votre part, s'agissant de l'horaire ou du lieu des actes pratiqués.

Si votre professionnel de santé vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer.

Dans le cas prévu ci-dessus où votre professionnel de santé peut déterminer librement ses honoraires ou ses dépassements d'honoraires, il en détermine le montant avec tact et mesure. "

b) Pour les professionnels de santé qui n'ont pas adhéré à la convention dont leur profession relève :

" Votre professionnel de santé n'est pas conventionné avec l'assurance maladie ; il détermine librement le montant de ses honoraires. Le remboursement de l'assurance maladie se fait sur la base des tarifs d'autorité, dont le montant est très inférieur aux tarifs de remboursement pour les professionnels de santé conventionnés.

Si votre professionnel de santé vous propose de réaliser certains actes qui ne sont pas remboursés par l'assurance maladie, il doit obligatoirement vous en informer. "

c) Pour les autres professionnels de santé d'exercice libéral dont les rapports avec l'assurance maladie ne sont pas régis par une convention, les phrases :

" Votre professionnel de santé fixe librement le montant de ses honoraires dans le respect du tact et de la mesure. Ils ne font pas l'objet d'un remboursement par l'assurance maladie. "

Dans toutes les phrases mentionnées aux a, b et c ci-dessus, le professionnel peut remplacer les mots " professionnels de santé " par la dénomination de sa profession.

Le fait de ne pas afficher les informations relatives aux honoraires dans les conditions prévues aux articles R. 1111-21 à R. 1111-24 est sanctionné comme suit :

En cas de première constatation d'un manquement, les agents habilités notifient au professionnel un rappel de réglementation mentionnant la date du contrôle, les faits constatés ainsi que le montant maximum de l'amende administrative encourue.

Le professionnel en cause dispose d'un délai de quinze jours pour se mettre en conformité avec la réglementation ainsi rappelée. Passé ce délai, en cas de nouvelle constatation d'un manquement chez le même professionnel, le représentant de l'Etat dans le département notifie les manquements reprochés et le montant de l'amende administrative envisagée au professionnel, afin qu'il puisse présenter ses observations écrites ou orales, le cas échéant assisté d'une personne de son choix, dans le délai de quinze jours francs à compter de la notification.

A l'issue de ce délai, le représentant de l'Etat peut prononcer une amende administrative dont le montant ne peut excéder 3 000 €. Il la notifie à l'intéressé en lui indiquant le délai dans lequel il doit s'en acquitter et les voies de recours qui lui sont ouvertes.L'amende est recouvrée conformément aux

dispositions des articles 76 à 79 du décret n° 62-1587 du 29 décembre 1962

portant règlement général sur la comptabilité publique.