(Decreto del Ministero della Salute, 6 giugno 2012)
1. La riservatezza dei dati trattati nell'ambito del sistema, ai sensi del decreto legislativo 30 giugno 2003, n. 196 e, in particolare, dell'art. 34, comma 1, lettera h), verrā garantita dalle procedure di sicurezza relative al software e ai servizi telematici, in conformitā alle regole tecniche di cui all'art. 71, comma 1 del Codice dell'amministrazione digitale.
2. Nel Sistema sono raccolti e trattati solo i dati indispensabili per il perseguimento delle finalitā del presente decreto, con modalitā e logiche di organizzazione ed elaborazione delle informazioni dirette esclusivamente a fornire una rappresentazione aggregata dei dati. L'accesso degli incaricati del trattamento ai dati registrati nel Sistema avviene attraverso chiavi di ricerca che non consentono, anche mediante operazioni di interconnessione e raffronto, la consultazione, la selezione o l'estrazione di informazioni riferite a singoli individui o di elenchi di codici identificativi. Le funzioni applicative del Sistema non consentono la consultazione e l'analisi di informazioni che rendano identificabile l'interessato ai sensi dei codici di deontologia e di buona condotta per i trattamenti di dati personali per scopi statistici o scientifici di cui agli allegati A3 e A4 del decreto legislativo 30 giugno 2003, n. 196.
3. Il codice univoco č assegnato a ciascun soggetto, in applicazione di quanto previsto dalla scheda 12 dello schema di regolamento per il trattamento dei dati sensibili e giudiziari effettuati dalle regioni e province autonome. Qualora le regioni e le province autonome non dispongano di sistemi di codifica, coerenti con quanto stabilito con lo schema tipo di regolamento, i dati saranno inviati in forma anonima.
4. I dati inviati dalle regioni e province autonome, giā privi degli elementi identificativi diretti, sono archiviati previa separazione dei dati sanitari dagli altri dati. I dati sanitari sono trattati con tecniche crittografiche.
5. Al fine di rendere le informazioni sulla patologia temporaneamente inintelligibili anche a chi č autorizzato ad accedervi, le stesse sono trattate con tecniche crittografiche.