NISS (numéro d'identification de la sécurité sociale)

Pour la sécurité sociale belge, et en général pour toute identification, chaque individu est identifié de manière unique par son numéro d'identification de la sécurité sociale (NISS)^[1]. Au sein de la sécurité sociale, le NISS est la clé des échanges de données ; il s'agit soit d'un numéro de registre national, soit d'un numéro BIS^[2], que la BCSS appelle aussi Kruispuntbanknummer^[1].

Il ne s'agit pas d'une terminologie au sens clinique, mais d'un système d'identification. Le NISS compte 11 chiffres : les six premiers sont basés sur la date de naissance, les trois suivants forment un compteur (pair pour le sexe féminin, impair pour le sexe masculin) et les deux derniers un nombre de contrôle modulo 97^[2].

Gestion et sources authentiques

• Numéro de registre national. Le Registre national (SPF Intérieur) est le système de traitement de l'information pour l'enregistrement, la conservation et la communication des données d'identification des personnes ; ce sont les communes qui enregistrent ces données^[3]. Le numéro de registre national est attribué par la commune où la personne est inscrite^[1].
• Numéro BIS. Le numéro BIS est attribué par la BCSS et compte onze chiffres^[4]. Le registre BIS contient des personnes qui ont un lien avec la Belgique mais pas de numéro de registre national, comme les travailleurs frontaliers et les personnes qui ont des droits dans la sécurité sociale belge sans résider en Belgique^[2].
• Sources authentiques. Il existe deux sources authentiques de données à caractère personnel : le Registre national (pour lequel la BCSS fait office de relais) et les registres de la BCSS (le registre RAD et le registre BIS)^[2]. La BCSS met également à disposition les modifications successives et les périodes de validité des données du Registre national^[1].

Composition du numéro et modifications

• Reconnaître les numéros BIS. Dans les numéros BIS, le mois de naissance est augmenté de 40 si le sexe est connu et de 20 s'il est inconnu, de sorte qu'ils se distinguent des numéros de registre national^[2]. Le sexe et la date de naissance ne peuvent pas être déduits d'un numéro BIS : le numéro reflète les données disponibles au moment de sa création et ne change pas si celles-ci sont corrigées par la suite^[2].
• Numéros qui changent. Une modification de l'enregistrement du sexe entraîne, dans le Registre national, l'annulation de l'ancien dossier et un nouveau dossier avec un nouveau numéro d'identification ; le NISS d'un patient n'est donc pas immuable à vie^[5].

• Identifiant du patient. Les praticiens des soins de santé sont juridiquement habilités à utiliser le numéro de registre national pour les applications qui font appel aux services de base de la plate-forme eHealth, et à le conserver à cette fin dans le dossier du patient^[6].
• Accès pour les hôpitaux. La délibération n° 09/039 (7 juillet 2009, modifiée le 9 novembre 2021) donne aux hôpitaux accès aux registres Banque Carrefour, afin de contrôler et d'actualiser les données d'identification des patients, en vue de leur identification univoque dans le dossier médical et de la gestion de la facturation^[6]. Cet accès passe par RN Consult, un ensemble de services de la plate-forme eHealth permettant de rechercher et de consulter des données dans le Registre national et les registres de la BCSS^[6] ; il requiert une autorisation préalable du Comité de sécurité de l'information^[6].
• Mutations et historique. La plate-forme eHealth communique les modifications du NISS aux acteurs de soins, sur la base de la délibération n° 17/026 du 21 mars 2017^[6]. Le service SSINHistory permet à une organisation de demander les numéros d'identification actuels et antérieurs d'une personne^[6] ; la plate-forme eHealth recommande d'utiliser le numéro d'identification le plus récent dans la communication relative au dossier^[7].
• Créer des numéros BIS. Si une institution ne trouve pas de numéro de registre national, elle peut demander en ligne la création d'un numéro BIS sur la base de données d'identification minimales^[2]. Les laboratoires de biologie clinique agréés et les hôpitaux déjà raccordés à RN Consult peuvent, sous conditions, faire créer des numéros NISS/BIS via un service web ; cette possibilité est née dans le cadre de la crise sanitaire^[6]. Les médecins qui disposent d'un visa actif et n'ont pas de logiciel peuvent utiliser l'application web eHealthCreaBis^[6] ; si celle-ci trouve une correspondance avec une personne déjà identifiée, le système renvoie le numéro existant^[8].

Utilisation dans FHIR (BE Core)

• NamingSystem. Le BeSSINNamingSystem de BE Core 2.2.0 (voir Guides d'implémentation FHIR belges) définit le système d'identification comme « NISS/INSZ », publié par la plate-forme eHealth, avec comme URI préférentielle https://www.ehealth.fgov.be/standards/fhir/core/NamingSystem/ssin et l'OID 2.16.840.1.113883.3.6777.5.1^[9].
• Profil. Le profil BePatient comporte une slice d'identifier SSIN avec la cardinalité 0..* et la même URI de system fixe ; l'invariant be-inv-SSIN exige qu'un SSIN non pseudonymisé se compose de 11 chiffres sans signes de ponctuation^[10]. Interprétation : BE Core n'impose donc pas le NISS comme identifiant du patient, mais fixe la manière de l'exprimer lorsqu'il est présent ; des guides d'implémentation spécifiques (p. ex. eReferral avec un SSIN pseudonymisé) peuvent être plus stricts^[10].
• Guidance. La guidance de BE Core 2.2.0 donne un exemple d'identifier canonique pour un numéro du Registre national^[11] et renvoie aux profils pour les URI précises^[11].
• Contradiction. Cet exemple de la guidance utilise comme URI de system https://www.ehealth.fgov.be/standards/fhir/NamingSystem/ssin (sans « /core/ »), alors que BePatient et le BeSSINNamingSystem fixent l'URI avec « /core/ »^[11]. Recommandation (propre) : utilisez l'URI du profil et du NamingSystem.

• Bonne pratique : le texte minilab pour les logiciels de médecine générale (2019) demande un contrôle du NISS à chaque ouverture ou importation du dossier du patient^[12] ; pour les hôpitaux, aucune règle comparable n'a été trouvée.
• Autorisation : le contrôle d'identité via les registres de la BCSS repose sur la délibération 09/039^[6] et sur une autorisation du Comité de sécurité de l'information^[6].
• Recommandation (propre) : traitez explicitement les mutations de NISS et les passages d'un numéro BIS à un numéro de registre national dans l'index des patients, en conservant l'historique des numéros.

Conditions de mise en œuvre et limites

Une grande partie des numéros BIS n'a pas d'adresse connue, et un numéro BIS peut être créé valablement avec uniquement le nom, le prénom, le sexe, la date et le lieu de naissance ; cela complique l'appariement univoque des patients^[7].

• Caractéristiques déductibles. La date de naissance et (via le compteur) le sexe peuvent être déduits d'un numéro de registre national^[2], mais pas de manière fiable d'un numéro BIS^[2] ; après une modification de l'enregistrement du sexe, le numéro change^[5]. Recommandation (propre) : n'utilisez pas ces caractéristiques comme source de vérité dans un logiciel.
• Base légale. Le fondement légal précis du NISS comme identifiant du patient dans les soins de santé n'a pas été vérifié dans le texte législatif primaire (voir les questions ouvertes).