Article L6113-8 du Code de la santé publique

Les établissements de santé transmettent aux agences régionales de santé, à l'Etat ou à la personne publique qu'il désigne et aux organismes d'assurance maladie les informations relatives à leurs moyens de fonctionnement, à leur activité, à leurs données sanitaires, démographiques et sociales qui sont nécessaires à l'élaboration et à la révision du projet régional de santé, à la détermination de leurs ressources, à l'évaluation de la qualité des soins, à la veille et la vigilance sanitaires, ainsi qu'au contrôle de leur activité de soins et de leur facturation. Les destinataires des informations mentionnées à l'alinéa précédent mettent en oeuvre, sous le contrôle de l'Etat au plan national et des agences au plan régional, un système commun d'informations respectant l'anonymat des patients, ou, à défaut, ne comportant ni leur nom, ni leur prénom, ni leur numéro d'inscription au Répertoire national d'identification des personnes physiques, et dont les conditions d'élaboration et d'accessibilité aux tiers, notamment aux établissements de santé publics et privés, sont définies par voie réglementaire. Les établissements qui ne transmettent pas les informations mentionnées au premier alinéa dans les conditions et les délais fixés par voie réglementaire sont passibles d'une pénalité prononcée par le directeur général de l'agence régionale de santé , dans la limite de 5 % de leurs recettes annuelles d'assurance maladie.