Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

9C 650/2021

Arrêt du 7 novembre 2022

IIe Cour de droit social

Composition
MM. et Mmes les Juges fédéraux Parrino, Président, Maillard, Stadelmann, Heine et Moser-Szeless.
Greffier : M. Berthoud.

Participants à la procédure
Avenir Assurance Maladie SA,
rue des Cèdres 5, 1920 Martigny,
recourante,

contre

A.________,
représentée par Me Mathieu Jacquérioz, avocat,
intimée.

Objet
Assurance-maladie,

recours contre le jugement du Tribunal cantonal du Valais du 8 novembre 2021 (S2 20 26).

Faits :

A.

A.a. A.________ a travaillé comme infirmière à 80 % pour la Clinique B.________ à partir du 28 octobre 2012. A ce titre, elle était assurée auprès de Mutuel Assurances SA (ci-après: Mutuel Assurances) contre la perte de gain en cas de maladie.

Dans un rapport du 15 octobre 2017, le docteur C.________, spécialiste en médecine générale et médecin traitant, a indiqué à Mutuel Assurances que sa patiente était atteinte d'hydrocéphalie, ce diagnostic remontant à l'année 2014 environ; elle était limitée de manière intermittente par des céphalées et des vertiges devenant très gênants et présentait des phases d'incapacité entière de travail. Par la suite, il a mentionné que l'hydrocéphalie avait été diagnostiquée en mars 2017 (rapport du 2 avril 2019).

A.b. Entre-temps, A.________ a commencé une activité accessoire d'infirmière indépendante à 20 % depuis le début de l'année 2014. Afin de couvrir cette activité indépendante, elle a conclu une assurance individuelle facultative d'indemnités journalières selon la LAMal auprès d'Avenir Assurance Maladie SA (ci-après: Avenir Assurance), le 13 septembre 2017, portant sur une indemnité journalière en cas de maladie de 50 fr. par jour, assortie d'un délai d'attente de sept jours pour les risques maladie et accident. Dans le document "Questionnaire de santé", A.________ n'a pas indiqué de trouble de la santé. Entre autres réponses, elle a nié être alors ("actuellement") ou avoir été en traitement au cours des cinq dernières années auprès d'un médecin ainsi que présenter des séquelles d'une maladie.

Le 29 août 2019, Avenir Assurance a reçu une déclaration d'incapacité de travail de A.________, selon laquelle elle avait travaillé la dernière fois le 15 mars 2019 et était en incapacité de travail depuis le 16 mars 2019 en raison d'une hydrocéphalie. Après avoir obtenu l'autorisation de A.________, le 2 décembre 2019, pour traiter les données nécessaires à la détermination du droit aux prestations, notamment en requérant des informations auprès des autres assureurs sociaux ou privés, Avenir Assurance a obtenu le dossier médical de l'assurée de la part de Mutuel Assurances. Par décision du 9 janvier 2020, confirmée sur opposition le 6 mars suivant, Avenir Assurance a institué une réserve rétroactive dès le 13 septembre 2017 pour hydrocéphalie et ses complications, en raison d'une réticence, ce pour une durée de cinq ans; elle a par ailleurs refusé toute indemnité pour l'incapacité de travail annoncée dès le 16 mars 2019 et mis un terme au contrat d'assurance avec effet au 31 décembre 2019.

B.
Statuant le 8 novembre 2021 sur le recours de A.________, le Tribunal cantonal du Valais, Cour des assurances sociales, l'a admis; annulant la décision du 6 mars 2020, il a renvoyé le dossier à Avenir Assurance pour "examen des autres conditions du droit aux indemnités journalières requises".

C.
Agissant par la voie du recours en matière de droit public, Avenir Assurance demande au Tribunal fédéral d'annuler le jugement cantonal et de confirmer la décision sur opposition du 6 mars 2020.

A.________ conclut au rejet du recours, tandis que l'Office fédéral de la santé publique (OFSP) conclut à son admission.

Considérant en droit :

1.

1.1. L'arrêt entrepris, qui ne met pas fin à la procédure, constitue une décision incidente qui ne peut être déférée immédiatement au Tribunal fédéral que si la condition du préjudice irréparable prévue par l'art. 93 al. 1 let. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 93 Autres décisions préjudicielles et incidentes - 1 Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
1    Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    En matière d'entraide pénale internationale et en matière d'asile, les décisions préjudicielles et incidentes ne peuvent pas faire l'objet d'un recours.88 Le recours contre les décisions relatives à la détention extraditionnelle ou à la saisie d'objets et de valeurs est réservé si les conditions de l'al. 1 sont remplies.
3    Si le recours n'est pas recevable en vertu des al. 1 et 2 ou qu'il n'a pas été utilisé, les décisions préjudicielles et incidentes peuvent être attaquées par un recours contre la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
LTF est réalisée ou pour éviter une procédure probatoire longue et coûteuse au sens de l'art. 93 al. 1 let. b
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 93 Autres décisions préjudicielles et incidentes - 1 Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
1    Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    En matière d'entraide pénale internationale et en matière d'asile, les décisions préjudicielles et incidentes ne peuvent pas faire l'objet d'un recours.88 Le recours contre les décisions relatives à la détention extraditionnelle ou à la saisie d'objets et de valeurs est réservé si les conditions de l'al. 1 sont remplies.
3    Si le recours n'est pas recevable en vertu des al. 1 et 2 ou qu'il n'a pas été utilisé, les décisions préjudicielles et incidentes peuvent être attaquées par un recours contre la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
LTF. Selon la jurisprudence, une autorité qui devrait, à la suite d'une décision de renvoi, rendre une nouvelle décision qui, de son point de vue, serait contraire au droit sans pouvoir par la suite la remettre en cause devant l'instance supérieure, est réputée subir un préjudice irréparable au sens de l'art. 93 al. 1 let. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 93 Autres décisions préjudicielles et incidentes - 1 Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
1    Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    En matière d'entraide pénale internationale et en matière d'asile, les décisions préjudicielles et incidentes ne peuvent pas faire l'objet d'un recours.88 Le recours contre les décisions relatives à la détention extraditionnelle ou à la saisie d'objets et de valeurs est réservé si les conditions de l'al. 1 sont remplies.
3    Si le recours n'est pas recevable en vertu des al. 1 et 2 ou qu'il n'a pas été utilisé, les décisions préjudicielles et incidentes peuvent être attaquées par un recours contre la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
LTF (cf. ATF 144 V 280 consid. 1.2; 133 V 477 consid. 5.2).

Cette éventualité est réalisée en l'espèce. En effet, le Tribunal cantonal a admis qu'au moment du prononcé de la décision du 9 janvier 2020, le délai pour instituer une réserve pour motif de réticence était déjà échu, de sorte que la réserve instituée par la recourante devait être supprimée et celle-ci être invitée à verser des prestations à l'assurée pour l'incapacité de travail survenue à partir du 16 mars 2019, sous réserve de la réalisation des autres conditions légales qu'il lui appartenait encore d'examiner. Sur ce point, l'arrêt attaqué contient une instruction contraignante pour la recourante qui l'obligerait à rendre une décision contraire au droit, selon elle, sans qu'elle ne puisse la contester par la suite devant l'instance supérieure. L'arrêt entrepris peut donc être déféré immédiatement au Tribunal fédéral en ce qui concerne le droit de l'intimée à des indemnités journalières pour l'incapacité de travail survenue dès le 16 mars 2019. Il y a dès lors lieu d'entrer en matière sur le recours.

1.2. Le recours en matière de droit public est aussi conçu pour la protection des droits constitutionnels des citoyens (art. 95 let. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 95 Droit suisse - Le recours peut être formé pour violation:
a  du droit fédéral;
b  du droit international;
c  de droits constitutionnels cantonaux;
d  de dispositions cantonales sur le droit de vote des citoyens ainsi que sur les élections et votations populaires;
e  du droit intercantonal.
LTF), de sorte qu'il doit être formé par la personne titulaire du droit constitutionnel invoqué. Celui qui recourt ne peut par conséquent pas invoquer le droit constitutionnel d'autrui (ATF 125 I 161 consid. 2a; arrêts 8C 292/2011 du 8 décembre 2011 consid. 5.2; 2C 241/2008 du 27 mai 2008).

En tant que la recourante se prévaut d'une violation de l'art. 13 al. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 13 Protection de la sphère privée - 1 Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
1    Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
2    Toute personne a le droit d'être protégée contre l'emploi abusif des données qui la concernent.
Cst. (droit à la protection de la sphère privée) parce que le jugement entrepris porterait atteinte à la personnalité de l'assurée, elle invoque un droit constitutionnel dont elle n'est pas titulaire, comme le fait valoir à juste titre l'intimée. Le recours est dès lors irrecevable dans la mesure où la recourante invoque la violation précitée. La recourante dispose en revanche d'un intérêt digne de protection à l'annulation du jugement cantonal, en tant qu'elle fait valoir une violation de la loi fédérale du 19 juin 1992 sur la protection des données (LPD; RS 235.1) en ce qu'elle aurait été tenue, selon le raisonnement de la juridiction cantonale, de consulter les données médicales aux mains d'un autre assureur. Dans cette mesure, le recours est recevable.

2.
Le recours en matière de droit public (art. 82 ss
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
LTF) peut être formé pour violation du droit au sens des art. 95
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 95 Droit suisse - Le recours peut être formé pour violation:
a  du droit fédéral;
b  du droit international;
c  de droits constitutionnels cantonaux;
d  de dispositions cantonales sur le droit de vote des citoyens ainsi que sur les élections et votations populaires;
e  du droit intercantonal.
et 96
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 96 Droit étranger - Le recours peut être formé pour:
a  inapplication du droit étranger désigné par le droit international privé suisse;
b  application erronée du droit étranger désigné par le droit international privé suisse, pour autant qu'il s'agisse d'une affaire non pécuniaire.
LTF. Le Tribunal fédéral applique le droit d'office (art. 106 al. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 106 Application du droit - 1 Le Tribunal fédéral applique le droit d'office.
1    Le Tribunal fédéral applique le droit d'office.
2    Il n'examine la violation de droits fondamentaux ainsi que celle de dispositions de droit cantonal et intercantonal que si ce grief a été invoqué et motivé par le recourant.
LTF), n'examine en principe que les griefs invoqués (art. 42 al. 2
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
LTF) et fonde son raisonnement sur les faits retenus par la juridiction de première instance (art. 105 al. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
LTF), sauf s'ils ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 95 Droit suisse - Le recours peut être formé pour violation:
a  du droit fédéral;
b  du droit international;
c  de droits constitutionnels cantonaux;
d  de dispositions cantonales sur le droit de vote des citoyens ainsi que sur les élections et votations populaires;
e  du droit intercantonal.
LTF auquel cas il peut les rectifier ou les compléter d'office (art. 105 al. 2
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
LTF).

3.

3.1. Compte tenu des motifs et conclusions du recours, le litige en instance fédérale ne porte que sur la validité de la réserve d'assurance formulée par la recourante avec effet au 13 septembre 2017, pour "hydrocéphalie et ses complications". La recourante ne conteste pas les considérations de la juridiction cantonale selon lesquelles l'exclusion de l'assurance prononcée avec effet au 31 décembre 2019 n'était pas valable de sorte que la résiliation du contrat au 31 décembre 2019 était "en toute hypothèse non opérant". Elle ne s'en prend donc pas à l'annulation, par les premiers juges, de la décision sur opposition sur ce point.

3.2. Le jugement entrepris expose de manière complète les règles légales et la jurisprudence relatives à l'instauration d'une clause de réserve par l'assureur-maladie (art. 69
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 69 Réserve d'assurance - 1 Les assureurs peuvent exclure de l'assurance, par une clause de réserve, les maladies existant au moment de l'admission. Il en va de même pour les maladies antérieures si, selon l'expérience, une rechute est possible.
1    Les assureurs peuvent exclure de l'assurance, par une clause de réserve, les maladies existant au moment de l'admission. Il en va de même pour les maladies antérieures si, selon l'expérience, une rechute est possible.
2    Les réserves sont caduques au plus tard après cinq ans. Avant l'échéance de ce délai, l'assuré peut fournir la preuve que la réserve n'est plus justifiée.
3    La réserve n'est valable que si elle est communiquée par écrit à l'assuré et qu'elle précise le début et la fin de sa validité ainsi que le type de maladie qu'elle concerne.
4    Les al. 1 à 3 sont applicables par analogie en cas d'augmentation du montant des indemnités journalières et de réduction du délai d'attente.
LAMal; ATF 125 V 292 consid. 2 et les références). Il suffit d'y renvoyer.

4.

4.1. La juridiction cantonale a constaté qu'au moment de son adhésion à Avenir Assurance, l'intimée avait passé sous silence des faits importants pour l'évaluation de son risque par l'assurance et manifestement commis une réticence. L'assurée avait ainsi omis d'indiquer qu'elle souffrait d'une hydrocéphalie (expliquant en grande partie les multiples maux récurrents dont elle souffrait depuis 2014 déjà), alors qu'elle ne pouvait ignorer cette atteinte et les répercussions de celle-ci depuis une IRM effectuée le 15 mars 2017. Le fait qu'elle n'avait apparemment pas subi d'incapacité de travail durable avant mars 2019 en raison de cette maladie ne la dispensait pas de renseigner la recourante sur l'existence de ses problèmes de santé et les investigations prévues.

Quant au délai pour instituer une réserve - d'un an à compter du moment où l'assureur a eu ou aurait dû avoir connaissance de l'attitude répréhensible de l'assuré, mais au plus tard cinq ans depuis ledit comportement (ATF 110 V 308 consid. 2c) - la juridiction cantonale a retenu qu'il était échu au moment du prononcé de la décision du 9 janvier 2020. Selon elle, il convenait en application de l'arrêt 4A 294/2014 du 30 octobre 2014, de considérer que les rapports médicaux communiqués à Mutuel Assurances étaient réputés connus de la recourante dès leur réception par la prénommée (soit le 25 octobre 2017, date à laquelle le rapport du docteur C.________ du 15 octobre 2017 avait été transmis à Mutuel Assurances). En effet, les deux sociétés d'assurance avaient adopté une organisation et une administration communes et elles étaient donc autorisées à partager les données de leurs assurés communs. Les premiers juges ont conclu que la réserve devait être supprimée et Avenir Assurance être invitée à verser des prestations à l'intimée pour l'incapacité de travail survenue dès le 16 mars 2019, sous réserve de la réalisation des autres conditions légales.

4.2. Invoquant une violation de la LPD, la recourante reproche à la juridiction cantonale d'avoir retenu que deux assurances d'un même groupe pratiquant "toutes deux l'assurance-maladie sociale" sont autorisées à adopter une organisation unique et, partant, à partager les données de leurs assurés communs. Elle soutient qu'elle avait agi en tant qu'assureur perte de gain maladie selon la LAMal, tandis que Mutuel Assurances était intervenue en tant qu'assureur perte de gain maladie selon la LCA (RS 221.229.1). Dès lors que l'assureur LAMal devait être considéré comme un tiers par rapport à un assureur LCA (même dans l'éventualité où les deux domaines étaient exploités par la même personne morale), les données médicales ne pouvaient pas être transmises au premier assureur sans motifs justificatifs. Or Mutuel Assurances n'avait pas été autorisée à lui transmettre des données avant que l'intimée n'eût donné son accord pour ce faire, le 12 décembre 2019. Imposer à la recourante de consulter les données de l'assurée recueillies par Mutuel Assurances avant cette date reviendrait à une violation de la LPD.

5.

5.1. En tant que la juridiction cantonale a considéré que la recourante et Mutuel Assurances étaient toutes deux des assurances pratiquant l'assurance-maladie sociale selon la LAMal, elle a procédé à une constatation manifestement inexacte des faits, qu'il convient de rectifier (consid. 2 supra). Elle a apparemment confondu Mutuel Assurances SA (aujourd'hui radiée du registre du commerce), dont le but social était "l'exploitation des branches d'assurances non vie", et Mutuel Assurance Maladie SA, dont le but est de "pratiquer en tant que caisse-maladie au sens de l'art. 12
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 69 Réserve d'assurance - 1 Les assureurs peuvent exclure de l'assurance, par une clause de réserve, les maladies existant au moment de l'admission. Il en va de même pour les maladies antérieures si, selon l'expérience, une rechute est possible.
1    Les assureurs peuvent exclure de l'assurance, par une clause de réserve, les maladies existant au moment de l'admission. Il en va de même pour les maladies antérieures si, selon l'expérience, une rechute est possible.
2    Les réserves sont caduques au plus tard après cinq ans. Avant l'échéance de ce délai, l'assuré peut fournir la preuve que la réserve n'est plus justifiée.
3    La réserve n'est valable que si elle est communiquée par écrit à l'assuré et qu'elle précise le début et la fin de sa validité ainsi que le type de maladie qu'elle concerne.
4    Les al. 1 à 3 sont applicables par analogie en cas d'augmentation du montant des indemnités journalières et de réduction du délai d'attente.
LAMal l'assurance-maladie obligatoire et l'assurance facultative d'indemnités journalières". Selon les constatations cantonales - non contestées par les parties en instance fédérale -, l'intimée était assurée auprès de Mutuel Assurances pour la perte de gain. Or cette assurance n'était pas une caisse-maladie au sens de l'art. 12
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 69 Réserve d'assurance - 1 Les assureurs peuvent exclure de l'assurance, par une clause de réserve, les maladies existant au moment de l'admission. Il en va de même pour les maladies antérieures si, selon l'expérience, une rechute est possible.
1    Les assureurs peuvent exclure de l'assurance, par une clause de réserve, les maladies existant au moment de l'admission. Il en va de même pour les maladies antérieures si, selon l'expérience, une rechute est possible.
2    Les réserves sont caduques au plus tard après cinq ans. Avant l'échéance de ce délai, l'assuré peut fournir la preuve que la réserve n'est plus justifiée.
3    La réserve n'est valable que si elle est communiquée par écrit à l'assuré et qu'elle précise le début et la fin de sa validité ainsi que le type de maladie qu'elle concerne.
4    Les al. 1 à 3 sont applicables par analogie en cas d'augmentation du montant des indemnités journalières et de réduction du délai d'attente.
LAMal, qui aurait pratiqué l'assurance facultative d'indemnités journalières, mais elle était active dans le domaine des assurances (complémentaires) soumises à la LCA, dont l'assurance indemnité journalière, soit dans le domaine des assurances privées.

5.2. L'intimée soutient qu'elle avait, par sa signature de la proposition d'assurance du 13 septembre 2017, donné son accord au traitement de ses données personnelles et délié notamment tous les autres assureurs du Groupe Mutuel Holding SA (dont faisaient partie les deux assureurs en cause) de leur obligation de garder le secret, ce dans le cadre de vérifications nécessaires en cas de soupçons de réticence ou de fraude. Aussi, Mutuel Assurances était-elle autorisée à transmettre des données la concernant à la recourante, sans atteinte à sa personnalité, conformément à l'art. 12 al. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 12 Registre des activités de traitement - 1 Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
1    Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
2    Le registre du responsable du traitement contient au moins les indications suivantes:
a  l'identité du responsable du traitement;
b  la finalité du traitement;
c  une description des catégories de personnes concernées et des catégories de données personnelles traitées;
d  les catégories de destinataires;
e  dans la mesure du possible, le délai de conservation des données personnelles ou les critères pour déterminer la durée de conservation;
f  dans la mesure du possible, une description générale des mesures visant à garantir la sécurité des données selon l'art. 8;
g  en cas de communication de données personnelles à l'étranger, le nom de l'État concerné et les garanties prévues à l'art. 16, al. 2.
3    Le registre du sous-traitant contient des indications concernant l'identité du sous-traitant et du responsable du traitement, les catégories de traitements effectués pour le compte du responsable du traitement ainsi que les indications prévues à l'al. 2, let. f et g.
4    Les organes fédéraux déclarent leur registre d'activités de traitement au PFPDT.
5    Le Conseil fédéral prévoit des exceptions pour les entreprises qui emploient moins de 250 collaborateurs et dont le traitement des données présente un risque limité d'atteinte à la personnalité des personnes concernées.
LPD, selon lequel il n'y a en règle générale pas atteinte à la personnalité lorsque la personne concernée a rendu les données accessibles à tout un chacun et ne s'est pas opposée formellement au traitement.

Quoi qu'en dise l'intimée, on ne saurait considérer que l'autorisation à laquelle elle se réfère justifiait que Mutuel Assurances transmît les rapports médicaux la concernant à la recourante à la date du 25 octobre 2017, considérée comme déterminante par la juridiction cantonale. Si l'intimée a bien accepté peu auparavant de lever l'obligation des "autres assureurs membres du Groupe Mutuel, Association d'assureurs" de garder le secret envers la recourante (cf. "Déclaration du proposant" signée par l'intimée le 13 septembre 2017), son accord porte sur des cas dans lesquels il existe des soupçons de réticence ou de fraude. Or elle n'allègue pas que la recourante aurait dû soupçonner une réticence ou une fraude au moment où Mutuel Assurances a reçu le rapport médical du 15 octobre 2017, dix-jours plus tard, ce qui aurait pu justifier que la recourante sollicitât des renseignements auprès de Mutuel Assurances. A cette date, en l'absence de tout soupçon, la recourante n'avait pas à vérifier l'éventualité d'une réticence ou d'une fraude, pas plus qu'elle n'avait non plus à faire spontanément des recherches auprès de l'assureur privé, "pour toutes les questions posées en rapport avec le questionnaire médical en vue de la conclusion du
contrat" (cf. déclaration précitée). La juridiction cantonale le reconnaît du reste lorsqu'elle retient qu'on ne peut exiger d'une caisse-maladie qu'elle procède sans autre indice spontanément, et dans chaque cas, à une enquête sur d'éventuelles maladies antérieures de l'intéressée ou sur les prestations d'assurance qui pourraient lui avoir été allouées précédemment. L'accord de l'intimée ne constituait dès lors pas une autorisation générale donnée à la recourante d'avoir accès à toutes les données recueillies à son sujet par Mutuel Assurances.

5.3.

5.3.1. Cela étant, la question qui se pose au regard des considérations de la juridiction cantonale est de savoir si la recourante doit se voir imputer la connaissance qu'avait Mutuel Assurances des faits concernant l'intimée. A cet égard, la juridiction cantonale a fondé l'imputation de la connaissance sur le critère de l'accessibilité, selon lequel la personne morale est censée connaître des faits ou disposer de renseignements dès que l'information correspondante est accessible au sein de son organisation (cf. arrêt 4A 294/2014 cité consid. 4 et les arrêts cités).

Selon la jurisprudence en effet, une personne morale dispose de la connaissance, déterminante sous l'angle juridique, d'un état de fait lorsque l'information correspondante est objectivement accessible au sein de son organisation (ATF 109 II 338 consid. 2b; arrêts 4A 614/2016 du 3 juillet 2017 consid. 6.3.1 et les arrêts cités; 9C 199/2008 du 19 novembre 2008 consid. 4.1 [SVR 2009 BVG n° 12 p. 37]; B 50/02 du 1er décembre 2003 consid. 3 [SVR 2004 BVG n° 15 p. 49]). A cet égard, ce sont les circonstances du cas concret qui permettent de décider si l'on peut imputer à l'ayant droit la connaissance de certains actes, dont certains de ses collaborateurs ont eu vent dans l'exercice de leurs fonctions (arrêt 4C.371/2005 du 2 mars 2006 consid. 3.1, in SJ 2007 I p. 7, avec la référence à l'ATF 109 II 338 consid. 2b-e). Ainsi, les faits dont la société mère a connaissance sont opposables à la société fille lorsque les deux entités juridiques disposent d'une banque de données électronique commune et emploient les mêmes collaborateurs (cf. arrêt 5C.104/2001 du 21 août 2001 consid. 4c/bb et les références).

5.3.2. En l'occurrence, le critère de l'accessibilité des données ne saurait être appliqué en faisant abstraction de la position particulière de la recourante en tant qu'assureur-maladie social. La caisse-maladie, en pratiquant l'assurance-maladie sociale (y compris l'assurance d'indemnités journalières au sens de l'art. 67
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 67 Adhésion - 1 Toute personne qui est domiciliée en Suisse ou y exerce une activité lucrative et qui est âgée de quinze ans au moins mais n'a pas atteint l'âge de 65 ans peut conclure une assurance d'indemnités journalières avec un assureur au sens des art. 2, al. 1, ou 3, LSAMal242.243
1    Toute personne qui est domiciliée en Suisse ou y exerce une activité lucrative et qui est âgée de quinze ans au moins mais n'a pas atteint l'âge de 65 ans peut conclure une assurance d'indemnités journalières avec un assureur au sens des art. 2, al. 1, ou 3, LSAMal242.243
2    Elle peut, à cet effet, choisir un autre assureur que celui de l'assurance obligatoire des soins.
3    L'assurance d'indemnités journalières peut être conclue sous la forme d'une assurance collective. Les assurances collectives peuvent être conclues par des:
a  employeurs, pour leurs travailleurs ou pour eux-mêmes;
b  organisations d'employeurs ou des associations professionnelles, pour leurs membres et les travailleurs de leurs membres;
c  organisations de travailleurs, pour leurs membres.
LAMal) remplit une tâche publique de la Confédération et est soumise à des règles plus strictes en matière de protection des données que les entreprises n'ayant pas une telle fonction (cf. Rapport du Conseil fédéral, du 18 décembre 2013, en réponse au postulat Heim [08.3493], Protection des données des patients et protection des assurés, p. 4; cf. aussi les critiques sur le critère de l'accessibilité en lien avec les obligations de secret de ANNICK FOURNIER, L'imputation de la connaissance, Genève/Zurich/Bâle 2021, n° 767 ss p. 250 ss et n° 800 p. 263). Nonobstant l'organisation commune de la recourante et de Mutuel Assurances, qui sont des personnes morales distinctes l'une de l'autre, la seconde est, à l'égard de la première, un tiers au sens de l'art. 84a al. 5
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 84a Communication de données - 1 Dans la mesure où aucun intérêt privé prépondérant ne s'y oppose, les organes chargés d'appliquer la présente loi ou la LSAMal280 ou d'en contrôler ou surveiller l'application peuvent communiquer des données, en dérogation à l'art. 33 LPGA281:282
a  à d'autres organes chargés d'appliquer la présente loi ou la LSAMal ou d'en contrôler ou surveiller l'exécution, lorsque ces données sont nécessaires à l'accomplissement des tâches que la présente loi ou la LSAMal leur assignent;
b  aux organes d'une autre assurance sociale, lorsque, en dérogation à l'art. 32, al. 2, LPGA, l'obligation de les communiquer résulte d'une loi fédérale;
cbis  aux autorités compétentes en matière d'impôt à la source, conformément aux art. 88 et 100 de la loi fédérale du 14 décembre 1990 sur l'impôt fédéral direct285 et aux dispositions cantonales correspondantes;
d  aux organes de la statistique fédérale, conformément à la loi du 9 octobre 1992 sur la statistique fédérale286;
e  aux organismes chargés d'établir des statistiques servant à l'exécution de la présente loi, lorsque les données sont nécessaires à l'accomplissement de cette tâche et que l'anonymat des assurés est garanti;
f  aux autorités cantonales compétentes, s'agissant des données visées à l'art. 22a qui sont nécessaires à la planification des hôpitaux et des établissements médico-sociaux ainsi qu'à l'examen des tarifs;
g  aux autorités d'instruction pénale, lorsqu'il s'agit de dénoncer ou de prévenir un crime;
h  dans des cas d'espèce et sur demande écrite et motivée:
h1  aux autorités compétentes en matière d'aide sociale, lorsqu'elles leur sont nécessaires pour fixer ou modifier des prestations, en exiger la restitution ou prévenir des versements indus,
h2  aux tribunaux civils, lorsqu'elles leur sont nécessaires pour régler un litige relevant du droit de la famille ou des successions,
h3  aux tribunaux pénaux et aux organes d'instruction pénale, lorsqu'elles leur sont nécessaires pour établir les faits en cas de crime ou de délit,
h4  aux offices des poursuites, conformément aux art. 91, 163 et 222 de la loi fédérale du 11 avril 1889 sur la poursuite pour dettes et la faillite290,
h5  aux autorités de protection de l'enfant et de l'adulte visées à l'art. 448, al. 4, CC292;
h6  ...294
2    ...295
3    En dérogation à l'art. 33 LPGA, les données d'intérêt général qui se rapportent à l'application de la présente loi peuvent être publiées. L'anonymat des assurés doit être garanti.296
4    En dérogation à l'art. 33 LPGA, les assureurs sont habilités à communiquer des données aux autorités d'aide sociale ou aux autorités cantonales compétentes en cas de retard de paiement, lorsque, après une sommation infructueuse, l'assuré ne paie pas les primes ou les participations aux coûts échues.297
5    Dans les autres cas, des données peuvent être communiquées à des tiers, en dérogation à l'art. 33 LPGA:298
a  s'agissant de données non personnelles, lorsqu'un intérêt prépondérant le justifie;
b  s'agissant de données personnelles, lorsque la personne concernée y a, en l'espèce, consenti par écrit ou, s'il n'est pas possible d'obtenir son consentement, lorsque les circonstances permettent de présumer qu'il en va de l'intérêt de l'assuré.
6    Seules les données qui sont nécessaires au but en question peuvent être communiquées.
7    Le Conseil fédéral règle les modalités de la communication et l'information de la personne concernée.
8    Les données sont communiquées en principe par écrit et gratuitement. Le Conseil fédéral peut prévoir la perception d'émoluments pour les cas nécessitant des travaux particulièrement importants.
LAMal (arrêt A-3548/2018 du Tribunal administratif fédéral du 19 mars 2019 consid. 4.8.2; UELI KIESER, Kommentar ATSG, 4e éd. 2020, ad art. 33 n° 23
s.; ANNE-SYLVIE DUPONT, La protection des données confiées aux assureurs, in La protection des données dans les relations de travail, 2017, p. 212). Or dans les rapports avec des tiers, les aspects liés au transfert et au traitement des informations, voire d'éventuelles limites légales de la transmission des informations ont aussi leur importance (cf. arrêt 4C.44/1998 du 28 septembre 1999 consid. 2d/aa et les références, in sic! 5/2000 p. 407; cf. aussi arrêt 4C.335/1999 du 25 août 1999 consid. 5b, in SJ 2001 I p. 186). Lorsque, comme en l'espèce - et à la différence de la situation jugée par l'arrêt 4A 294/2014 cité, dans laquelle le Tribunal fédéral a retenu que l'assureur privé a concrètement eu connaissance des données en cause de l'assureur-maladie social (voir consid. 5.3.3 infra) -, est en cause le comportement d'un assureur-maladie social, il y a lieu de prendre en considération les caractéristiques de l'organisation des caisses-maladie qui se doit d'être conciliable avec le régime légal de la protection des données, auxquelles celles-ci sont soumises en tant qu'organe fédéral au sens de l'art. 3 let. h
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
LPD (sur ce dernier point ATF 133 V 359 consid. 6.4 et les références; arrêt A-3548/2018 cité consid. 4.5.5 et les
références). Dans le cadre de son organisation, la caisse-maladie est tenue de respecter les règles légales et ne peut contraindre ses organes ou collaborateurs à violer la loi.

En matière de protection des données, l'assureur-maladie social n'est en droit de traiter de données sensibles - dont les données sur la santé (art. 3 let. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
LPD) - que si une loi au sens formel le prévoit expressément (cf., de manière générale, l'art. 84
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 84 Traitement de données personnelles - 1 Les organes chargés d'appliquer la présente loi ou la LSAMal273 ou d'en contrôler ou surveiller l'exécution sont habilités à traiter ou à faire traiter les données personnelles, y compris les données sensibles, qui leur sont nécessaires pour accomplir les tâches que leur assignent la présente loi ou la LSAMal, notamment pour:274
1    Les organes chargés d'appliquer la présente loi ou la LSAMal273 ou d'en contrôler ou surveiller l'exécution sont habilités à traiter ou à faire traiter les données personnelles, y compris les données sensibles, qui leur sont nécessaires pour accomplir les tâches que leur assignent la présente loi ou la LSAMal, notamment pour:274
a  veiller au respect de l'obligation de s'assurer;
b  calculer et percevoir les primes;
c  établir le droit aux prestations, les calculer, les allouer et les coordonner avec celles d'autres assurances sociales;
d  établir le droit à des réductions de primes au sens de l'art. 65275, les calculer et les verser;
e  faire valoir une prétention récursoire contre le tiers responsable;
f  surveiller l'exécution de la présente loi;
g  établir des statistiques;
i  calculer la compensation des risques.
2    Pour accomplir ces tâches, ils sont en outre habilités à traiter ou à faire traiter des données personnelles, notamment des données permettant d'évaluer la santé, la gravité de l'affection physique ou psychique, les besoins et la situation économique de la personne assurée.278
LAMal) ou si, exceptionnellement (et entre autres éventualités), la personne concernée y a consenti ou a rendu ses données accessibles à tout un chacun et ne s'est pas opposée formellement au traitement (art. 17 al. 2 let. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
LPD). Il est tenu de prendre les mesures techniques et organisationnelles nécessaires pour garantir la protection des données (art. 84b
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 84b Garantie de la protection des données par les assureurs - Les assureurs prennent les mesures techniques et organisationnelles nécessaires pour garantir la protection des données; ils établissent en particulier les règlements de traitement des données nécessaires conformément à l'ordonnance du 31 août 2022 sur la protection des données300. Ces règlements sont soumis à l'appréciation du préposé fédéral à la protection des données et à la transparence et sont rendus publics.
LAMal; cf. aussi l'art. 7 al. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 7 Protection des données dès la conception et par défaut - 1 Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
1    Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
2    Les mesures techniques et organisationnelles doivent être appropriées au regard notamment de l'état de la technique, du type de traitement et de son étendue, ainsi que du risque que le traitement des données présente pour la personnalité ou les droits fondamentaux des personnes concernées.
3    Le responsable du traitement est tenu de garantir, par le biais de préréglages appropriés, que le traitement des données personnelles soit limité au minimum requis par la finalité poursuivie, pour autant que la personne concernée n'en dispose pas autrement.
LPD). Dans ce cadre, il doit assurer que le traitement des données, y compris la collecte des données et leur exploitation (cf. art. 3 let. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
LPD), soit effectué en conformité à la loi. Or, celle-ci interdit un échange d'informations général entre la caisse-maladie et une assurance complémentaire privée, même si elles appartiennent à un même groupe d'assureurs, que le transfert de données se fasse de l'assureur-maladie social à l'assureur privé ou dans l'autre sens (Message du Conseil fédéral, du 20 septembre 2013, concernant la modification de la loi fédérale sur l'assurance-maladie
[Compensation des risques. Séparation de l'assurance de base et des assurances complémentaires], FF 2013 7135 ss, ch. 2 p. 7148 ad art. 13 al. 2 let. g
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
P-LAMal). Une communication de ces données personnelles ne peut être envisagée qu'avec le consentement de la personne concernée (cf. art. 13 al. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 13 Certification - 1 Les fournisseurs de systèmes ou de logiciels de traitement de données personnelles ainsi que les responsables du traitement et les sous-traitants peuvent soumettre leurs systèmes, leurs produits ou leurs services à une évaluation effectuée par des organismes de certification agréés et indépendants.
1    Les fournisseurs de systèmes ou de logiciels de traitement de données personnelles ainsi que les responsables du traitement et les sous-traitants peuvent soumettre leurs systèmes, leurs produits ou leurs services à une évaluation effectuée par des organismes de certification agréés et indépendants.
2    Le Conseil fédéral édicte des dispositions sur la reconnaissance des procédures de certification et sur l'introduction d'un label de qualité de protection des données. Il tient compte du droit international et des normes techniques reconnues au niveau international.
LPD sur le consentement de l'intéressé et art. 84a al. 5
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 84a Communication de données - 1 Dans la mesure où aucun intérêt privé prépondérant ne s'y oppose, les organes chargés d'appliquer la présente loi ou la LSAMal280 ou d'en contrôler ou surveiller l'application peuvent communiquer des données, en dérogation à l'art. 33 LPGA281:282
a  à d'autres organes chargés d'appliquer la présente loi ou la LSAMal ou d'en contrôler ou surveiller l'exécution, lorsque ces données sont nécessaires à l'accomplissement des tâches que la présente loi ou la LSAMal leur assignent;
b  aux organes d'une autre assurance sociale, lorsque, en dérogation à l'art. 32, al. 2, LPGA, l'obligation de les communiquer résulte d'une loi fédérale;
cbis  aux autorités compétentes en matière d'impôt à la source, conformément aux art. 88 et 100 de la loi fédérale du 14 décembre 1990 sur l'impôt fédéral direct285 et aux dispositions cantonales correspondantes;
d  aux organes de la statistique fédérale, conformément à la loi du 9 octobre 1992 sur la statistique fédérale286;
e  aux organismes chargés d'établir des statistiques servant à l'exécution de la présente loi, lorsque les données sont nécessaires à l'accomplissement de cette tâche et que l'anonymat des assurés est garanti;
f  aux autorités cantonales compétentes, s'agissant des données visées à l'art. 22a qui sont nécessaires à la planification des hôpitaux et des établissements médico-sociaux ainsi qu'à l'examen des tarifs;
g  aux autorités d'instruction pénale, lorsqu'il s'agit de dénoncer ou de prévenir un crime;
h  dans des cas d'espèce et sur demande écrite et motivée:
h1  aux autorités compétentes en matière d'aide sociale, lorsqu'elles leur sont nécessaires pour fixer ou modifier des prestations, en exiger la restitution ou prévenir des versements indus,
h2  aux tribunaux civils, lorsqu'elles leur sont nécessaires pour régler un litige relevant du droit de la famille ou des successions,
h3  aux tribunaux pénaux et aux organes d'instruction pénale, lorsqu'elles leur sont nécessaires pour établir les faits en cas de crime ou de délit,
h4  aux offices des poursuites, conformément aux art. 91, 163 et 222 de la loi fédérale du 11 avril 1889 sur la poursuite pour dettes et la faillite290,
h5  aux autorités de protection de l'enfant et de l'adulte visées à l'art. 448, al. 4, CC292;
h6  ...294
2    ...295
3    En dérogation à l'art. 33 LPGA, les données d'intérêt général qui se rapportent à l'application de la présente loi peuvent être publiées. L'anonymat des assurés doit être garanti.296
4    En dérogation à l'art. 33 LPGA, les assureurs sont habilités à communiquer des données aux autorités d'aide sociale ou aux autorités cantonales compétentes en cas de retard de paiement, lorsque, après une sommation infructueuse, l'assuré ne paie pas les primes ou les participations aux coûts échues.297
5    Dans les autres cas, des données peuvent être communiquées à des tiers, en dérogation à l'art. 33 LPGA:298
a  s'agissant de données non personnelles, lorsqu'un intérêt prépondérant le justifie;
b  s'agissant de données personnelles, lorsque la personne concernée y a, en l'espèce, consenti par écrit ou, s'il n'est pas possible d'obtenir son consentement, lorsque les circonstances permettent de présumer qu'il en va de l'intérêt de l'assuré.
6    Seules les données qui sont nécessaires au but en question peuvent être communiquées.
7    Le Conseil fédéral règle les modalités de la communication et l'information de la personne concernée.
8    Les données sont communiquées en principe par écrit et gratuitement. Le Conseil fédéral peut prévoir la perception d'émoluments pour les cas nécessitant des travaux particulièrement importants.
LAMal sur le transfert des données par la caisse-maladie au tiers), qui n'a pas été donné en l'espèce (consid. 5.2 supra). La référence que fait la juridiction cantonale à l'art. 84a let. a
SR 832.10 Loi fédérale du 18 mars 1994 sur l'assurance-maladie (LAMal)
LAMal Art. 84a Communication de données - 1 Dans la mesure où aucun intérêt privé prépondérant ne s'y oppose, les organes chargés d'appliquer la présente loi ou la LSAMal280 ou d'en contrôler ou surveiller l'application peuvent communiquer des données, en dérogation à l'art. 33 LPGA281:282
a  à d'autres organes chargés d'appliquer la présente loi ou la LSAMal ou d'en contrôler ou surveiller l'exécution, lorsque ces données sont nécessaires à l'accomplissement des tâches que la présente loi ou la LSAMal leur assignent;
b  aux organes d'une autre assurance sociale, lorsque, en dérogation à l'art. 32, al. 2, LPGA, l'obligation de les communiquer résulte d'une loi fédérale;
cbis  aux autorités compétentes en matière d'impôt à la source, conformément aux art. 88 et 100 de la loi fédérale du 14 décembre 1990 sur l'impôt fédéral direct285 et aux dispositions cantonales correspondantes;
d  aux organes de la statistique fédérale, conformément à la loi du 9 octobre 1992 sur la statistique fédérale286;
e  aux organismes chargés d'établir des statistiques servant à l'exécution de la présente loi, lorsque les données sont nécessaires à l'accomplissement de cette tâche et que l'anonymat des assurés est garanti;
f  aux autorités cantonales compétentes, s'agissant des données visées à l'art. 22a qui sont nécessaires à la planification des hôpitaux et des établissements médico-sociaux ainsi qu'à l'examen des tarifs;
g  aux autorités d'instruction pénale, lorsqu'il s'agit de dénoncer ou de prévenir un crime;
h  dans des cas d'espèce et sur demande écrite et motivée:
h1  aux autorités compétentes en matière d'aide sociale, lorsqu'elles leur sont nécessaires pour fixer ou modifier des prestations, en exiger la restitution ou prévenir des versements indus,
h2  aux tribunaux civils, lorsqu'elles leur sont nécessaires pour régler un litige relevant du droit de la famille ou des successions,
h3  aux tribunaux pénaux et aux organes d'instruction pénale, lorsqu'elles leur sont nécessaires pour établir les faits en cas de crime ou de délit,
h4  aux offices des poursuites, conformément aux art. 91, 163 et 222 de la loi fédérale du 11 avril 1889 sur la poursuite pour dettes et la faillite290,
h5  aux autorités de protection de l'enfant et de l'adulte visées à l'art. 448, al. 4, CC292;
h6  ...294
2    ...295
3    En dérogation à l'art. 33 LPGA, les données d'intérêt général qui se rapportent à l'application de la présente loi peuvent être publiées. L'anonymat des assurés doit être garanti.296
4    En dérogation à l'art. 33 LPGA, les assureurs sont habilités à communiquer des données aux autorités d'aide sociale ou aux autorités cantonales compétentes en cas de retard de paiement, lorsque, après une sommation infructueuse, l'assuré ne paie pas les primes ou les participations aux coûts échues.297
5    Dans les autres cas, des données peuvent être communiquées à des tiers, en dérogation à l'art. 33 LPGA:298
a  s'agissant de données non personnelles, lorsqu'un intérêt prépondérant le justifie;
b  s'agissant de données personnelles, lorsque la personne concernée y a, en l'espèce, consenti par écrit ou, s'il n'est pas possible d'obtenir son consentement, lorsque les circonstances permettent de présumer qu'il en va de l'intérêt de l'assuré.
6    Seules les données qui sont nécessaires au but en question peuvent être communiquées.
7    Le Conseil fédéral règle les modalités de la communication et l'information de la personne concernée.
8    Les données sont communiquées en principe par écrit et gratuitement. Le Conseil fédéral peut prévoir la perception d'émoluments pour les cas nécessitant des travaux particulièrement importants.
et b LAMal (communication de données par l'assureur-maladie à d'autres organes d'application de la LAMal ou de la LSAMal [RS 832.12] et aux organes d'une autre assurance sociale) n'est pas pertinente, dès lors que le transfert de données ne concerne pas deux assureurs pratiquant tous deux l'assurance-maladie obligatoire (consid. 5.1 supra).

5.3.3. Par ailleurs, l'autorité de surveillance des assureurs-maladie sociaux exige de leur part de choisir et de mettre en place des voies de traitement des données séparées lorsque le recours aux mêmes flux de données personnelles pour l'assurance obligatoire des soins et pour les assurances régies par la LCA recèle un potentiel d'usage abusif (Circulaire n° 7.1 du 17 décembre 2015 de l'OFSP, Assureurs-maladie: organisation et processus conformes à la protection des données [aujourd'hui: Circulaire n° 7.1 du 20 décembre 2021, Surveillance par l'OFSP des domaines soumis aux dispositions de la LSAMal, de l'OSAMal, de la LAMal et de l'OAMal relatives à la protection des données], Annexe 2, p. 11 , [consulté le 31 octobre 2022]; cf. aussi sur la nécessité d'un "mur de protection" des données à l'intérieur d'un groupe d'assureurs, GEBHARD EUGSTER, Krankenversicherung [E], in: Schweizerisches Bundesverwaltungsrecht [SBVR], Soziale Sicherheit, 3e éd. 2016, p. 871 n° 1551; YVONNE PRIEUR, Unzureichender Schutz der Gesundheitsdaten bei den Krankenversicherern, Jusletter du 18 février 2008,
n° 4 ss).

A cet égard, la recourante fait valoir que les dossiers respectifs de l'intimée auprès d'elle et de Mutuel Assurances ont été enregistrés séparément sous des numéros différents et qu'ils sont traités par deux collaboratrices différentes qui n'ont pas un accès réciproque et systématique aux données de l'autre assureur, toute autre organisation violant les exigences de la LPD. Dans ces circonstances, rien n'indique que la collaboratrice chargée du traitement du dossier de l'intimée auprès de la recourante aurait, en violation des règles en la matière, accédé spontanément aux données recueillies par Mutuel Assurances pour en prendre connaissance ou que celle-ci les aurait transmises et rendues ainsi accessibles à la caisse-maladie. On ne saurait donc admettre que la recourante a eu accès à l'information déterminante faisant partie des données de l'assurance privée, malgré leur organisation commune (cf. aussi l'art. 9 al. 1 let. g
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 9 Clauses de protection des données d'un contrat et garanties spécifiques - 1 Les clauses de protection des données d'un contrat au sens de l'art. 16, al. 2, let. b, LPD et les garanties spécifiques au sens de l'art. 16, al. 2, let. c, LPD comprennent au moins les points suivants:
1    Les clauses de protection des données d'un contrat au sens de l'art. 16, al. 2, let. b, LPD et les garanties spécifiques au sens de l'art. 16, al. 2, let. c, LPD comprennent au moins les points suivants:
a  l'application des principes de licéité, de bonne foi, de proportionnalité, de transparence, de finalité et d'exactitude;
b  les catégories de données communiquées et de personnes concernées;
c  le type et la finalité de la communication des données personnelles;
d  le cas échéant, le nom des États ou des organismes internationaux auxquels sont destinées les données personnelles, et les conditions applicables à la communication;
e  les conditions applicables à la conservation, à l'effacement et à la destruction des données personnelles;
f  les destinataires ou les catégories de destinataires;
g  les mesures visant à garantir la sécurité des données;
h  l'obligation d'annoncer les violations de la sécurité des données;
i  l'obligation pour le destinataire, lorsqu'il est responsable du traitement, d'informer les personnes concernées par le traitement des données;
j  les droits de la personne concernée, en particulier:
j1  le droit d'accès et le droit à la remise ou à la transmission des données personnelles,
j2  le droit de s'opposer à la communication des données,
j3  le droit de demander la rectification, l'effacement ou la destruction des données,
j4  le droit de saisir en justice une autorité indépendante.
2    Le responsable du traitement ou, dans le cas de clauses de protection des données d'un contrat, le sous-traitant prend les mesures adéquates pour s'assurer que le destinataire respecte ces clauses ou les garanties spécifiques.
3    Une fois les clauses de protection des données d'un contrat ou les garanties spécifiques annoncées au PFPDT, le devoir d'information du responsable du traitement est réputé également rempli pour toutes les communications:
a  qui se fondent sur les mêmes clauses ou garanties, pour autant que les catégories de destinataires, les finalités du traitement et les catégories de données communiquées soient similaires, ou
b  qui sont effectuées au sein d'une même personne morale ou société ou entre des entreprises appartenant au même groupe.
[en relation avec l'art. 20 al. 1
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 20 Étendue du droit - 1 Sont considérées comme des données personnelles que la personne concernée a communiquées au responsable du traitement:
1    Sont considérées comme des données personnelles que la personne concernée a communiquées au responsable du traitement:
a  les données qu'elle a mises à sa disposition délibérément et en connaissance de cause;
b  les données que le responsable du traitement a collectées au sujet de la personne concernée et qui concernent son comportement dans le cadre de l'utilisation d'un service ou d'un appareil.
2    Ne sont pas considérées comme des données personnelles que la personne concernée a communiquées au responsable du traitement, les données personnelles que celui-ci a générées en évaluant les données personnelles mises à disposition ou observées.
OLPD; RS 235.11], selon lequel les personnes autorisées ont accès uniquement aux données personnelles dont elles ont besoin pour accomplir leurs tâches). Il convient, en l'occurrence, de prendre en considération le fait que la collaboratrice de la recourante chargée de la
gestion du dossier de l'intimée n'avait en tout état de cause pas le droit d'accéder spontanément aux données concernant celle-ci aux mains de Mutuel Assurances; une imputation de la connaissance de données en cas de transfert illégal de celles-ci dans le domaine de l'assurance-maladie obligatoire apparaît problématique sous l'angle des obligations en matière de protection des données incombant à l'assureur-maladie social (cf. dans ce sens, de manière générale, FOURNIER, op. cit., n° 768 p. 251 et n° 1283 p. 414; HANS CASPAR VON DER CRONE/PATRICIA REICHMUTH, Aktuelle Rechtsprechung zum Aktienrecht, RSDA 4/2018, p. 413).

5.3.4. Il suit de ce qui précède que la recourante n'a pas eu ou n'aurait pas dû avoir connaissance du rapport du docteur C.________ du 15 septembre 2017 au moment où il a été transmis à Mutuel Assurances le 25 octobre 2017. Ce n'est qu'après avoir reçu l'autorisation de l'intimée, en décembre 2019, de requérir des renseignements auprès de tiers (procuration signée le 2 décembre 2019), dans le cadre de l'annonce du 29 août 2019 d'un arrêt de travail survenu en mars 2019, que la recourante a eu accès aux données recueillies par l'assurance privée (cf. "Dossier médical de Mutuel Assurances SA" produit par la recourante en instance cantonale), et donc pu avoir connaissance des faits dont elle pouvait déduire une situation de réticence. En conséquence, en décidant le 9 janvier 2020 d'émettre une réserve rétroactive en relation avec l'hydrocéphalie et ses complications dès le 13 septembre 2017 pour une durée de cinq ans, la recourante a agi dans le délai d'un an prévu par la jurisprudence (ATF 110 V 308 consid. 1; arrêt 9C 28/2007 du 22 juin 2007 consid. 2.2).
Pour le reste, l'intimée, dont la réponse porte exclusivement sur la violation de la LPD invoquée par la recourante, ne remet pas en cause les constatations de la juridiction cantonale sur l'existence d'une réticence en lien avec l'hydrocéphalie ainsi que sur le fait que c'est bien cette atteinte qui a provoqué l'incapacité de travail survenue dès le 16 mars 2019. Compte tenu de ces constatations et de la validité de la réserve émise par la recourante, celle-ci n'a pas à allouer d'indemnités journalières en raison de cette incapacité de travail. Les conclusions de la recourante tendant à l'annulation de l'arrêt entrepris sur ce point (consid. 3.1 supra) sont bien fondées.

6.
Vu l'issue du litige, l'intimée supportera les frais de justice y afférents (art. 66 al. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 66 Recouvrement des frais judiciaires - 1 En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
1    En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
2    Si une affaire est liquidée par un désistement ou une transaction, les frais judiciaires peuvent être réduits ou remis.
3    Les frais causés inutilement sont supportés par celui qui les a engendrés.
4    En règle générale, la Confédération, les cantons, les communes et les organisations chargées de tâches de droit public ne peuvent se voir imposer de frais judiciaires s'ils s'adressent au Tribunal fédéral dans l'exercice de leurs attributions officielles sans que leur intérêt patrimonial soit en cause ou si leurs décisions font l'objet d'un recours.
5    Sauf disposition contraire, les frais judiciaires mis conjointement à la charge de plusieurs personnes sont supportés par elles à parts égales et solidairement.
LTF).

La cause est renvoyée à la juridiction cantonale pour nouvelle décision sur les dépens de la procédure antérieure (art. 67
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 67 Frais de la procédure antérieure - Si le Tribunal fédéral modifie la décision attaquée, il peut répartir autrement les frais de la procédure antérieure.
et 68 al. 5
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
1    Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
2    En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
3    En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
4    L'art. 66, al. 3 et 5, est applicable par analogie.
5    Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.
LTF).

Par ces motifs, le Tribunal fédéral prononce :

1.
Le recours est admis dans la mesure où il est recevable. Le jugement du Tribunal cantonal du canton du Valais, Cour des assurances sociales, du 8 novembre 2021 est annulé en tant qu'il porte sur l'obligation de la recourante de verser des prestations à l'intimée pour l'incapacité de travail survenue dès le 16 mars 2019; il est confirmé pour le surplus.

2.
Les frais judiciaires, arrêtés à 500 fr., sont mis à la charge de l'intimée.

3.
La cause est renvoyée au Tribunal cantonal du canton du Valais, Cour des assurances sociales, pour nouvelle décision sur les dépens de la procédure antérieure.

4.
Le présent arrêt est communiqué aux parties, au Tribunal cantonal du Valais, Cour des assurances sociales, et à l'Office fédéral de la santé publique.

Lucerne, le 7 novembre 2022

Au nom de la IIe Cour de droit social
du Tribunal fédéral suisse

Le Président : Parrino

Le Greffier : Berthoud