Art. 4 — Tutela della riservatezza

In applicazione dell'articolo 22, comma 3-bis, della legge 31 dicembre 1996, n. 675, il presente regolamento identifica le tipologie di dati sensibili e di operazioni strettamente pertinenti e necessarie in relazione alle finalita' perseguite. Gli uffici e gli organismi interessati all'applicazione del presente regolamento possono trattare, nei casi previsti, i dati personali idonei a rivelare lo stato di salute dei soggetti interessati. Possono essere effettuate, in conformita' agli articoli 3 e 4 del decreto legislativo 11 maggio 1999, n. 135, operazioni di raccolta, registrazione, organizzazione, conservazione, modificazione, estrazione, utilizzo, blocco, cancellazione e distruzione dei dati. Eventuali operazioni di selezione, elaborazione e comunicazione dei dati sono consentite solo previa indicazione scritta dei motivi. Gli uffici e gli organismi interessati rendono pubblica, con proprio atto, la lista dei soggetti ai quali i dati sensibili possono essere comunicati in base a vigenti disposizioni normative. Resta fermo quanto previsto dalla legge 5 giugno 1990, n. 135, in ordine alle misure anche organizzative da adottare per la tutela della riservatezza in casi di infezione da HIV o di AIDS.