Un arrêté des ministres chargés de la santé et de la sécurité sociale, pris après avis de la Commission nationale de l'informatique et des libertés, fixe les conditions dans lesquelles les services des ministres susmentionnés et les agences régionales de santé ont accès aux données collectées par les caisses centralisatrices des paiements.