La Caisse nationale de l'assurance maladie est responsable de traitement au sens de l'article 3 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
Elle s'assure de la conformité du dossier médical partagé à l'article L. 1111-8 et aux référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1110-4-1.