Article R161-13 du Code de la sécurité sociale

Les données à caractère personnel mentionnées à l'article R. 161-11 sont échangées entre les organismes ou services membres du groupement d'intérêt public institué par l'article L. 161-17-1 ou mises à disposition du groupement par ces mêmes organismes et services. Les données relatives aux adresses postales personnelles peuvent être communiquées au groupement par les organismes gestionnaires des régimes obligatoires d'assurance maladie. Cette communication peut comporter le numéro d'inscription au répertoire national d'identification des personnes physiques des bénéficiaires du droit à l'information. L'ensemble de ces données est conservé pendant un délai maximum de dix-huit mois et échangé selon les modalités techniques fixées par décision du groupement approuvée par arrêté du ministre chargé de la sécurité sociale et du ministre chargé du budget, pris après avis de la Commission nationale de l'informatique et des libertés. Les décisions modificatives sont approuvées selon les mêmes modalités que les décisions qu'elles ont pour objet de modifier.