En réponse à de nombreuses plaintes, la Commission nationale de l’informatique et des libertés précise dans quelles conditions les organismes d’assurance maladie complémentaire peuvent collecter des données de santé. Elle constate que les textes applicables ne sont pas suffisamment précis et nécessitent parfois un consentement individuel du patient. Elle recommande l’adoption d’une loi.