Amendement n° 128 Adopté

Rédiger ainsi l’alinéa 9 : « 3° Les traitements mis en œuvre aux fins d’assurer le service des prestations ou le contrôle par les organismes chargés de la gestion d’un régime de base d’assurance maladie, ainsi que la prise en charge des prestations par les organismes d’assurance maladie complémentaire. »

Pour l’exécution de leurs engagements contractuels envers leurs assurés, et le service des prestations prévues, les organismes d’assurance maladie complémentaire utilisent des données issues de la facturation des soins notamment par les différents professionnels de santé, ou des données qui leur sont transmises par les régimes d’assurance maladie obligatoire à l’issue de leurs opérations de remboursement. Ces données sont nécessaires à la liquidation des prestations garanties par les contrats d’assurance maladie complémentaire, pour lesquels les assurés ont été informés de leurs droits en matière de protection des données personnelles.  Ces traitements de données entrent dans le champ de l’article 9 du Règlement Général sur la Protection des Données (RGPD) permettant le traitement de données de santé lorsque le traitement est nécessaire aux fins d’exécution des obligations en matière de protection sociale. Pour les traitements de l’assurance maladie obligatoire, l’article 53 de la loi du 6 janvier 1978 prévoit qu’ils sont exclus de l’application du chapitre IX. Aussi, compte tenu de la similitude des traitements de l’assurance maladie complémentaire mis en œuvre pour la prise en charge des prestations, le présent amendement les aligne sur les règles applicables à ceux de l’assurance maladie obligatoire.