[normattiva_dump]

Art. 4 1. I dati idonei ad identificare anche indirettamente i soggetti interessati sono comunque trattati nel rispetto dei principi contenuti nell'articolo 3, comma 4 e comma 5 del decreto legislativo 11 maggio 1999, n. 135. 2. Le strutture pubbliche e private coinvolte nel flusso dei dati relativi al certificato individuano al loro interno i soggetti responsabili e incaricati del trattamento dei dati personali ai sensi degli articoli 8 e 19 della legge 31 dicembre 1996, n. 675, ed adottano le misure minime di sicurezza individuate ai sensi del decreto del Presidente della Repubblica 28 luglio 1999, n. 318. Note all'art. 4: - Il testo dell'art. 3, commi 4 e 5, del decreto legislativo 11 maggio 1999, n. 135 (Disposizioni integrative della legge 31 dicembre 1996, n. 675, sul trattamento di dati sensibili da parte dei soggetti pubblici) è il seguente: "4. I dati contenuti in elenchi, registri o banche di dati, tenuti con l'ausilio di mezzi elettronici o comunque automatizzati, sono trattati con tecniche di cifratura o mediante l'utilizzazione di codici identificativi o di altri sistemi che, considerato il numero e la natura dei dati trattati, permettono di identificare gli interessati solo in caso di necessità. 5. I dati idonei a rivelare lo stato di salute e la vita sessuale sono conservati separatamente da ogni altro dato persone trattato per finalità che non richiedano il loro utilizzo. Al trattamento di tali dati si procede con le modalità di cui al comma 4 anche quando detti dati non sono contenuti in elenchi, registri o banche dati o non sono tenuti con l'ausilio di mezzi elettronici o comunque automatizzati.". - Gli articoli 8 e 19 della legge 31 dicembre 1996, n. 675 (Tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali) recano rispettivamente i testi seguenti: "Art. 8 (Responsabile). - 1. Il responsabile, se designato, deve essere nominato tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. 2. Il responsabile procede al trattamento attenendosi alle istruzioni impartite dal titolare il quale, anche tramite verifiche periodiche, vigila sulla puntuale osservanza delle disposizioni di cui al comma 1 e delle proprie istruzioni. 3. Ove necessario per esigenze organizzative, possono essere designati responsabili più soggetti, anche mediante suddivisione di compiti. 4. I compiti affidati al responsabile devono essere analiticamente specificati per iscritto. 5. Gli incaricati del trattamento devono elaborare i dati personali ai quali hanno accesso attenendosi alle istruzioni del titolare o del responsabile.". Art. 19 (Incaricati del trattamento). - 1. Non si considera comunicazione la conoscenza dei dati personali da parte delle persone incaricate per iscritto di compiere le operazioni del trattamento dal titolare o dal responsabile, e che operano sotto la loro diretta autorità.".