La Camieg dispose de moyens informatiques lui permettant de mettre en œuvre des traitements de données à caractère personnel afin d’accomplir ses missions et notamment de gérer l’affiliation, le versement des prestations, assurer la gestion des informations et des relations avec ses publics (assurés, professionnels de santé, employeurs).
Les informations enregistrées sont nécessaires au bon traitement des dossiers et ne sont accessibles qu'à ses agents soumis au secret professionnel. Elles ne sont pas traitées au-delà des durées nécessaires à leur gestion. Les données personnelles sont collectées pour des objectifs précis, légitimes et proportionnés.
Le traitement des données s'effectue conformément au Règlement européen général sur la protection des données (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi "Informatique et Libertés" du 6 janvier 1978 modifiée.
On entend par :
- Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable. Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
- Traitement : Toute opération ou tout ensemble d’opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
Les principaux domaines de traitement des données à caractère personnel au sein de la Camieg sont les suivants :
- La gestion des droits et la liquidation des prestations ;
- La gestion de la relation avec le public (assurés, professionnels de santé, employeurs) ;
- La prévention et l’accompagnement en santé des assurés ;
- La gestion des réclamations ;
- Le contrôle interne et la lutte contre la fraude ;
- La gestion des précontentieux et contentieux ;
- La promotion des offres de services ;
- La gestion de la communication ;
- La gestion des ressources humaines ;
- La gestion de la comptabilité ;
- La gestion des achats et des marchés publics.
Par ailleurs, dans le cadre de sa mission de service public, la Camieg est conduit à échanger des données avec ses partenaires (Caisse Nationale d’Assurance Maladie, Direction générale des finances publiques, Urssaf Caisse Nationale, organismes de tutelle…).
La Camieg s'engage, dans le cadre des missions qui lui sont confiées, à assurer la protection, la confidentialité et la sécurité de l'ensemble des données personnelles traitées dans le respect de la vie privée. Toutes les précautions utiles sont prises pour assurer la sécurité et la confidentialité des données personnelles, notamment pour empêcher leur perte, altération, destruction ou utilisation par des tiers non autorisés.
En outre, la Camieg exige de ses sous-traitants qu'ils mettent en place des mesures de sécurité techniques et organisationnelles appropriées afin de garantir la confidentialité des données à caractère personnel et un niveau de sécurité adapté au risque.
La Camieg met en oeuvre les moyens nécessaires pour informer toute personne qui en fait la demande de l'existence de données personnelles qui la concernent et de l'usage qui en est fait. Ainsi, toute personne peut obtenir communication et, le cas échéant, rectification, limitation ou suppression des informations la concernant en s'adressant au Directeur de la Camieg. Cet exercice du droit d'accès s'effectue sur demande écrite accompagnée d'un justificatif de l'identité du demandeur comme suit :
- par courrier : Camieg - Délégué à la Protection des Données - 92 011 NANTERRE Cedex .
- par courriel : dpo@camieg.org ;
- via la messagerie du compte Ameli ("exercer les droits informatique et libertés").
En cas de difficulté dans l'application des droits énoncés ci-dessus, toute personne peut introduire une réclamation auprès de la CNIL :
Commission nationale de l'informatique et des libertés - 3 place de Fontenoy - TSA 80715 - 75 334 PARIS Cedex 07.
Consulter la politique générale de protection des données à caractère personnel de la Camieg