Réponse publiée le 24 mai 2005

Un professionnel de santé qui le souhaite peut recourir aux services d'un organisme concentrateur technique (OCT) pour assurer la répartition des factures et feuilles de soins électroniques qu'il émet entre les différents organismes d'assurance maladie destinataires. L'OCT agit alors pour le compte et sous l'autorité du professionnel de santé, auquel il est lié par contrat. Lorsqu'ils transmettent des informations nominatives et a fortiori médicales, les professionnels de santé sont tenus de prendre toutes précautions utiles pour empêcher que des tiers non autorisés y aient accès. S'ils ont recours à un OCT, ils doivent également veiller au respect par celui-ci de son obligation de protection des données. C'est pourquoi la convention nationale organisant les rapports entre les médecins et l'assurance maladie décrit explicitement les garanties contractuelles que doivent exiger les médecins de la part de leur OCT. Concernant la protection des données, il s'agit en particulier de la mise en oeuvre d'un cahier des charges spécifique établi par le GIE SESAM-Vitale, qui décrit notamment les mesures de protection qui s'imposent aux OCT ; - du respect du secret professionnel ; - de l'accomplissement des formalités légales auprès de la CNIL pour le traitement des données faisant l'objet du contrat. Ces engagements contractuels de l'OCT sont de nature à clarifier la responsabilité assumée par l'OCT quant à la confidentialité des informations transmises. Le rôle dévolu à l'OCT lui interdit donc le décodage et l'utilisation des informations à caractère médical transmises par le professionnel de santé. Dans ce cadre, les règles applicables au secret professionnel et au secret médical s'imposent à l'OCT sous peine des sanctions pénales prévues en cas de violation de ces règles.