Article R115-3 du Code de la sécurité sociale

I. ― Les informations recueillies dans le cadre des services prévus au I de l'article L. 133-5 sont collectées par l'organisme mentionné au dernier membre de phrase du premier alinéa du I de cet article, directement auprès des déclarants ou de leurs mandataires ou, le cas échéant, recueillies auprès des organismes mentionnés au 6° de l'article R. 115-2 . II. ― La transmission électronique de ces informations fait l'objet d'un chiffrement. III. ― L'organisme mentionné au dernier membre de phrase du premier alinéa du I de l'article L. 133-5 collecte et conserve les données qu'il recueille, dans le cadre de ces services, dans des conditions qui permettent d'en assurer la sécurité. Il rend compte chaque année des conditions dans lesquelles la sécurité de la collecte et la conservation des données sont assurées, au moyen d'un rapport d'évaluation remis au ministre chargé de la sécurité des systèmes d'information et à la Commission nationale de l'informatique et des libertés. IV. ― Les données recueillies sont conservées, pour la déclaration mentionnée à l'article R. 243-14 pendant un délai de trois mois, et, pour les autres déclarations, jusqu'à expiration des délais de recours contentieux. Au-delà des délais mentionnés à l'alinéa précédent, ces données seront détruites, sans préjudice de la loi du 3 janvier 1979 sur les archives.