Amendement n° 928 (Rect)

L’article 5 prévoit qu’un décret en Conseil d’État, pris après avis de la Commission nationale de l’informatique et des libertés (CNIL), précise les modalités de mise en œuvre, par les organismes d’assurance-maladie complémentaire, des traitements de données prévus par le présent texte.

Un amendement adopté au Sénat a prévu que ce décret soit également pris après avis de l’Union nationale des professionnels de santé (UNPS) et de l’Union nationale des organismes complémentaires d’assurance maladie (UNOCAM).

Or, l’intervention de la CNIL, autorité administrative indépendante compétente en matière de protection des données personnelles, constitue la garantie la plus pertinente pour assurer la conformité du dispositif aux exigences du RGPD et la protection effective de la vie privée des assurés. Sa reconnaissance et son expertise en font l’acteur légitime pour sécuriser juridiquement le dispositif et encadrer les traitements de données envisagés.

L’UNPS et l’UNOCAM, bien qu’elles jouent un rôle essentiel dans la représentation de leurs professions, ne disposent pas d’expertise particulière en matière de régulation des données personnelles. Leur consultation ajouterait une étape procédurale sans apporter d’éclairage nouveau. Il est par ailleurs à noter que les organismes complémentaires eux-mêmes, qui ont été largement consultés dans le cadre du présent article, n’ont pas exprimé de demande en ce sens.

En conséquence, le présent amendement propose de supprimer l’obligation de consulter l’UNPS et l’UNOCAM.