Après la sous-section 1 de la section 1 du chapitre Ier du titre Ier du livre Ier de la première partie du code de la santé publique, il est inséré une sous-section 1 bis ainsi rédigée :
« Sous-section 1 bis
« Identifiant national de santé
« Art. R. 1111-8-1.-I.-L'identifiant national de santé défini à l'article L. 1111-8-1 est le numéro d'inscription au répertoire national d'identification des personnes physiques (NIR).
« Pour les personnes en instance d'attribution d'un numéro d'inscription au répertoire national d'identification des personnes physiques et jusqu'à l'attribution de ce numéro, l'identifiant national de santé est le numéro identifiant d'attente (NIA), attribué par la Caisse nationale d'assurance vieillesse des travailleurs salariés à partir des données d'état civil et mentionné au 1° de l'article R. 114-26 du code de la sécurité sociale.
« II.-Tout autre identifiant ne peut être utilisé qu'en cas d'impossibilité de pouvoir accéder à l'identifiant national de santé, afin de ne pas empêcher la prise en charge sanitaire et médico-sociale des personnes. Il est procédé au référencement des données mentionnées à l'article R. 1111-8-2 avec l'identifiant national de santé dès qu'il est possible d'y accéder.
« III.-Lorsque l'identification d'une personne par un professionnel, un établissement, un service ou un organisme mentionné à l'article R. 1111-8-3, est nécessaire pour sa prise en charge à des fins sanitaires ou médico-sociales, cette identification ne peut être faite que par l'identifiant national de santé, dans le respect des conditions prévues aux articles R. 1111-8-2 à R. 1111-8-7.
« Art. R. 1111-8-2.-L'identifiant national de santé est utilisé pour référencer les données de santé et les données administratives de toute personne bénéficiant ou appelée à bénéficier d'un acte diagnostique, thérapeutique, de prévention, de soulagement de la douleur, de compensation du handicap ou de prévention de la perte d'autonomie, ou d'interventions nécessaires à la coordination de plusieurs de ces actes.
« L'utilisation de l'identifiant national de santé ne peut avoir d'autre objet que ceux mentionnés au premier alinéa, sous réserve des dispositions du II de l'article L. 1111-8-1.
« Art. R. 1111-8-3.-Le référencement de données mentionnées à l'article R. 1111-8-2 à l'aide de l'identifiant national de santé ne peut être réalisé que par des professionnels, établissements, services et organismes mentionnés à l'article L. 1110-4 et des professionnels constituant une équipe de soins en application de l'article L. 1110-12 et intervenant dans la prise en charge sanitaire ou médico-sociale de la personne concernée.
« Les dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés prescrivant une procédure particulière d'autorisation à raison de l'utilisation du numéro d'inscription au répertoire national d'identification des personnes physiques ne sont pas applicables aux opérations ayant pour seul objet le référencement de données prévu à l'alinéa précédent.
« Art. R. 1111-8-4.-L'utilisation de données de santé et de données administratives référencées avec l'identifiant national de santé n'est autorisée dans le cadre d'un traitement de données à caractère personnel que si les deux conditions suivantes sont remplies :
« 1° Le traitement a une finalité exclusivement sanitaire ou médico-sociale, y compris les fonctions nécessaires pour assurer le suivi social ou la gestion administrative des personnes prises en charge ;
« 2° Le traitement est mis en œuvre dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Art. R. 1111-8-5.-Le droit d'opposition prévu au premier alinéa de l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas aux traitements de données à caractère personnel ayant pour seul objet le référencement de données prévu aux articles R. 1111-8-2 et R. 1111-8-3 à l'aide de l'identifiant national de santé.
« Art. R. 1111-8-6.-Les professionnels, établissements, services ou organismes mentionnés à l'article R. 1111-8-3 accèdent au numéro d'inscription au répertoire national d'identification des personnes physiques en utilisant la carte électronique individuelle interrégimes mentionnée à l'article L. 161-31 du code de la sécurité sociale du bénéficiaire des actes ou actions mentionnés à l'article R. 1111-8-2, dénommée carte d'assurance maladie ou dite « carte vitale », afin de procéder au référencement des données dans le respect des conditions prévues par les articles R. 1111-8-1 à R. 1111-8-5 et R. 1111-8-7.
« Lorsque cette carte n'est pas accessible ou ne comporte pas l'information, ils y accèdent au moyen des services de recherche et de vérification de l'identifiant de santé mis en œuvre par la Caisse nationale de l'assurance maladie des travailleurs salariés dans le respect des dispositions de l'article 27 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Art. R. 1111-8-7.-Un référentiel établi conformément aux règles fixées à l'article L. 1110-4-1 définit les modalités de mise en œuvre de l'obligation d'utilisation de l'identifiant national de santé prévue au III de l'article R. 1111-8-1. Il précise les procédures de surveillance et de gestion des risques et erreurs liés à l'identification des personnes prises en charge devant être mises en œuvre par les professionnels, établissements, services et organismes mentionnés à l'article R. 1111-8-3 ainsi que les mesures de sécurité applicables aux opérations de référencement de données à caractère personnel mentionnées au même article. »