Article R6113-6 du Code de la santé publique

Après avis selon le cas de la commission médicale d'établissement, ou, pour les établissements parties à un groupement hospitalier de territoire, du collège médical ou de la commission médicale de groupement, ou de la conférence médicale, le représentant de l'établissement ou le représentant de l'établissement support pour les établissements partie à un groupement hospitalier de territoire prend toutes dispositions utiles, en liaison avec le président de ces instances et le médecin responsable de l'information médicale, afin de préserver la confidentialité des données médicales nominatives. Ces dispositions concernent notamment l'étendue, les modalités d'attribution et de contrôle des autorisations d'accès ainsi que l'enregistrement des accès.