Ordonnance
sur la carte d’assuré pour l’assurance obligatoire des soins
(OCA)

Les assureurs doivent délivrer une carte d’assuré à toutes les personnes tenues de s’assurer en vertu de l’ordonnance du 27 juin 1995 sur l’assurance-maladie (OAMal)².

Les personnes qui sont tenues de s’assurer en vertu de l’art. 1, al. 2, let. d et e, OAMal, mais qui ne peuvent pas recevoir de prestations prises en charge par l’assurance obligatoire des soins sur le territoire suisse, excepté par le biais de l’entraide internationale, ne se voient pas délivrer de carte d’assuré.

La carte d’assuré doit contenir un microprocesseur autorisant les applications suivantes:

• a. traitement de données personnelles;

• b. vérification du droit d’accès aux données;

• c. blocage de données au moyen d’un code personnel secret (code PIN);

• d. applications supplémentaires pour des essais pilotes cantonaux.

• ² Les cartes émises par les assureurs doivent être compatibles entre elles.

L’assureur doit imprimer les données suivantes sur la carte d’assuré:

1. nom et prénom de la personne assurée;

2. numéro d’assuré de l’assurance-vieillesse et survivants (AVS);

3. date de naissance de la personne assurée;

4. sexe de la personne assurée;

5. nom et numéro d’identification de l’assureur (numéro OFSP);

6. numéro d’identification de la carte d’assuré;

7. date d’expiration de la carte d’assuré.

Les données de la carte européenne d’assurance-maladie peuvent également être imprimées au dos de la carte d’assuré. Dans ce cas, le numéro d’identification de la carte d’assuré doit être identique au numéro d’identification de la carte européenne d’assurance-maladie.

Le Département fédéral de l’intérieur règle les exigences concernant la présentation graphique.

L’assureur doit enregistrer les données visées à l’art. 3, al. 1, électroniquement sur la carte d’assuré.

Il peut également enregistrer électroniquement sur la carte d’assuré les indications suivantes:

• a. adresse de la personne assurée;

• b. adresse de facturation de l’assureur;

• c. formes particulières d’assurance au sens de l’art. 62 LAMal;

• d. suspension éventuelle de la couverture des accidents en vertu de l’art. 8 LAMal;

• e. indications relatives aux assurances complémentaires, pour autant que la personne assurée ait donné son accord;

• f. données de la carte européenne d’assurance-maladie.

• ³ L’assureur ne peut pas influencer la décision de la personne assurée d’inscrire ou non les indications relatives aux assurances complémentaires visées à l’al. 2, let. e, en accordant à cette personne des avantages ou en la défavorisant.

Avant de délivrer la carte d’assuré, l’assureur est tenu de vérifier le numéro d’assuré AVS auprès du service compétent et, le cas échéant, d’en demander l’attribution.

L’assureur doit prendre les mesures de précaution définies à l’art. 50g de la loi fédérale du 20 décembre 1946 sur l’assurance-vieillesse et survivants⁴ afin de protéger le numéro d’assuré.

Les fournisseurs de prestations annoncent à la Centrale de compensation de l’assurance-vieillesse, survivants et invalidité (CdC) l’utilisation systématique du numéro d’assuré au sens de l’art. 134^ter du règlement du 31 octobre 1947 sur l’assurance-vieillesse et survivants⁵. Ils peuvent désigner un service chargé de remplir cette tâche sous forme d’annonce collective.⁶

Les personnes mentionnées dans l’annexe peuvent, afin d’améliorer l’efficacité, la sécurité et la qualité du traitement médical, enregistrer électroniquement les données suivantes sur la carte d’assuré, pour autant que la personne assurée ait donné son accord:

1. données relatives au groupe sanguin et à la transfusion;

2. données relatives au système immunitaire;

3. données relatives à la transplantation;

4. allergies;

5. maladies et séquelles d’accidents;

6. dans des cas médicalement fondés, inscription supplémentaire;

7. médication;

8. une ou plusieurs adresses de personnes à avertir en cas d’urgence;

9. mention de l’existence de directives anticipées.

Elles sont tenues d’ajouter aux données mentionnées à l’al. 1, let. a à g, leur numéro EAN (European Article Numbering) et la date de l’enregistrement.

Elles ne sont pas tenues de saisir les données visées à l’al. 1.

L’assureur ne peut pas influencer la décision de la personne assurée d’inscrire ou non les données visées à l’al. 1 en accordant à cette personne des avantages ou en la défavorisant.

Les personnes mentionnées dans l’annexe ont accès aux données visées à l’art. 6. L’étendue du traitement des données est définie dans l’annexe.

L’accès aux données s’effectue au moyen d’une attestation électronique justifiant de la qualité de fournisseur de prestations.

Les personnes mentionnées dans l’annexe ne sont autorisées à traiter les données visées à l’art. 6 qu’avec l’accord de la personne assurée.

La personne assurée peut verrouiller les données visées à l’art. 6, al. 1, let. a à g, au moyen d’un code PIN.

Lorsque des soins d’urgence le requièrent et que la personne assurée est dans l’incapacité de donner son accord, les personnes mentionnées dans l’annexe peuvent accéder aux données visées à l’art. 6 en l’absence de cet accord.

L’attestation électronique justifiant de la qualité de fournisseur de prestations doit permettre d’authentifier la personne autorisée à accéder aux données.

Les fournisseurs de prestations autorisés à exercer une activité prise en charge par l’assurance obligatoire des soins sont compétents pour délivrer l’attestation électronique justifiant de la qualité de fournisseur de prestations. Ils peuvent également déléguer cette tâche à des tiers.

Les fournisseurs de prestations doivent garantir que l’attestation électronique justifiant de la qualité de fournisseur de prestations n’est délivrée qu’aux personnes mentionnées dans l’annexe qui disposent d’une formation reconnue en vertu des prescriptions fédérales ou cantonales.

La personne assurée a le droit d’être informée des données qui figurent sur la carte d’assuré et, au besoin, de les faire rectifier. Elle peut faire effacer les données facultatives à tout moment. Elle peut faire valoir ces droits auprès de l’assureur, pour les données visées aux art. 3 et 4, et auprès des personnes mentionnées dans l’annexe, pour les données visées à l’art. 6.

Elle peut refuser de divulguer les données mentionnées à l’art. 6 sans indiquer de motifs.

La personne assurée doit présenter sa carte d’assuré au fournisseur de prestations lors du recours à des prestations.

Si elle ne présente pas sa carte d’assuré et qu’elle occasionne de ce fait des dépenses supplémentaires lors du remboursement des prestations, l’assureur peut prélever un émolument approprié.

Lorsque le rapport d’assurance prend fin ou que la carte d’assuré arrive à expiration, la personne assurée doit rendre, sur demande, sa carte d’assuré à l’assureur.

La carte d’assuré reste propriété de l’assureur qui l’a délivrée.

L’assureur peut limiter la durée de validité de la carte d’assuré.

Lorsque l’assureur remet la carte d’assuré à la personne assurée, il est tenu d’informer cette dernière par écrit, de manière détaillée et compréhensible, de ses droits et de ses obligations. Cette information fait état notamment:

1. de l’obligation d’utiliser la carte lors du recours à des prestations;

2. des droits mentionnés à l’art. 9;

3. des personnes autorisées à interroger les données enregistrées sur la carte d’assuré et des fins auxquelles ces données sont traitées;

4. de l’intérêt, pour la personne assurée, de faire effacer les données visées à l’art. 6 avant de restituer sa carte à l’assureur.

Les personnes mentionnées dans l’annexe qui enregistrent les données visées à l’art. 6 sur la carte d’assuré sont tenues d’informer la personne assurée de ses droits. Cette information fait état notamment:

1. des droits mentionnés à l’art. 9;

2. des personnes autorisées à accéder à ces données et des fins auxquelles ces données sont traitées;

3. de la possibilité, pour la personne assurée, de verrouiller ces données au moyen d’un code PIN ainsi que des avantages et inconvénients d’un tel verrouillage;

4. de l’intérêt, pour la personne assurée, de faire effacer ces données avant de restituer sa carte à l’assureur.

Le fournisseur de prestations doit reprendre les données nécessaires à la facturation qui figurent sur la carte d’assuré. Il peut également consulter les données en ligne.

L’assureur est tenu de proposer une procédure de consultation en ligne. Il doit mettre à la disposition du fournisseur de prestations les informations suivantes:

1. existence d’un rapport d’assurance;

2. validité de la carte d’assuré;

3. données visées à l’art. 3, al. 1.

Pour la procédure de consultation en ligne, l’assureur peut en outre mettre à la disposition du fournisseur de prestations les informations visées à l’art. 4, al. 2.

Les données ne peuvent être interrogées par consultation en ligne qu’avec l’accord de la personne assurée.

L’assureur doit concevoir le système de consultation en ligne de telle façon que la consultation ne puisse avoir lieu qu’au moyen du numéro d’identification de la carte d’assuré.

L’assureur et le fournisseur de prestations doivent garantir la sécurité de la transmission des données par des mesures techniques appropriées.

Dans le cadre d’essais pilotes cantonaux du domaine de la santé, la carte d’assuré peut être utilisée à des fins autres que celles spécifiées à l’art. 42a, al. 2, LAMal, et pour des usages allant au-delà de ceux spécifiés à l’art. 42a, al. 4, LAMal, pour autant que le droit cantonal le prévoie. La fonction de la carte telle qu’elle est définie à l’art. 42a, al. 1 à 3, LAMal, doit être garantie.

Le droit cantonal doit:

1. régler le cadre et le but de l’essai;

2. fixer les limites de la durée de l’essai;

3. définir l’organe cantonal compétent;

4. garantir le caractère facultatif de la participation des assurés et des fournisseurs de prestations;

5. définir les données personnelles traitées dans le cadre de l’essai;

6. régler les droits d’accès aux données personnelles.

L’essai pilote doit s’accompagner d’une évaluation par le canton. Le canton établit un rapport à l’intention de l’Office fédéral de la santé publique.

Le Département fédéral de l’intérieur règle, avec le concours des milieux intéressés, les standards techniques à appliquer pour la carte d’assuré et pour la procédure de consultation en ligne. Les normes internationales doivent être prises en compte lors de la fixation des standards techniques.

...⁷

Les assureurs délivrent la carte d’assuré le 1^er janvier 2010 au plus tard.

Ils mettent en place la procédure de consultation en ligne visée à l’art. 15 le 1^er janvier 2010 au plus tard.

Les assureurs et les fournisseurs de prestations doivent veiller à ce que la sécurité de la transmission des données exigée à l’art. 15, al. 5, soit garantie dès le 1^er janvier 2010.

La présente ordonnance entre en vigueur le 1^er mars 2007, sous réserve des al. 2 et 3.

L’art. 5 entre en vigueur en même temps que la modification du 23 juin 2006 de la loi fédérale sur l’assurance-vieillesse et survivants (nouveau numéro d’assuré AVS)¹⁰.

L’art. 18 entre en vigueur le 1^er janvier 2010.¹¹