Si la Cnil ne conteste pas que les mutuelles puissent disposer des données nécessaires au paiement de leurs prestations, en revanche elle oppose le secret médical à toutes autres données, lesquelles restent par ailleurs la propriété pleine et entière du patient.