E' entrata in vigore la nuova legge a "tutela del paziente rispetto al trattamento dei dati personali" che garantisce, attraverso il nuovo testo unico 196/2003, che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali con particolare riguardo alla riservatezza e all’identità personale. Fino dalla legge 675/96 era previsto l’obbligo di predisporre e aggiornare il DPS, almeno annualmente, in caso di trattamento di dati personali e dati sensibili.  La "tutela del paziente rispetto al trattamento dei dati personali" garantisce che il trattamento delle informazioni si svolga nel rispetto dei diritti, delle libertà fondamentali con particolare riguardo alla riservatezza e all’identità personale.  La legge si riferisce sia a supporti computerizzati che a supporti cartacei, ovvero appunti anche presi su fogli di carta contenenti dati dei pazienti. Per la conservazione dei dati, è necessario seguire particolari procedure, analiticamente descritte nella documentazione allegata al nuovo codice a tutela della privacy del paziente volte a garantire la riservatezza di dati personali e particolarmente riservati. Si pensi ad esempio ad un referto di tumore cutaneo : è chiaro come l'obbligo nel trattamento di tali informazioni consista nel garantire le misure di sicurezza sulla riservatezza di tali dati. La legge sulla privacy ha subito negli ultimi tempi una serie di modifiche che fanno preciso riferimento ai dati personali dei pazienti, ai cosiddetti dati sensibili ed alla loro riservatezza ed e' quindi necessario proteggere i dati dei pazienti seguendo almeno le misure minime imposte dalla legge. Nel caso in cui il trattamento avvenga con strumenti elettronici, la normativa impone la predisposizione di un documento programmatico sulla sicurezza da aggiornare annualmente e da riportare nella relazione accompagnatoria del bilancio d'esercizio. Il documento programmatico per la sicurezza deve contenere informazioni relative al titolare della gestione dei dati, al responsabile del trattamento ed agli incaricati per la consultazione/modifica di tali dati.

Archivi elettronici: l'utilizzo di strumenti computerizzati favorisce il rispetto della legge in quanto i moderni sistemi operativi possiedono tutte le potenzialità di soddisfare i requisiti imposti dalla legge mentre per quanto concerne i programmi dedicati alla gestione di pazienti ed immagini sarà il clinico ad assicurarsi delle garanzie offerte dai diversi produttori. La scelta deve essere oculata poichè il clinico risulta il responsabile del trattamento dei dati e dell'utilizzo delle strumentazioni. Il Titolo V in particolare disciplina il trattamento dei dati in ambito sanitario. Chiaramente le informazioni relative ai pazienti contenenti una qualunque indicazione in grado di poter fare risalire alla loro identità devono essere custodite tramite metodi appropriati seguendo appositi standards di sicurezza. Nel caso della gestione dell'ambulatorio dei nevi esistono due principi fondamentali citati nella legge e che devono essere rispettati : il diritto alla protezione dei dati personali ed il principio di necessità nel trattamento dei dati. Ovvero un paziente deve essere garantito nella riservatezza dei propri dati e la reperibilità dei suoi dati è legittimata dai vantaggi indubbi derivanti da controlli cutanei temporanei al fine di verificare la comparsa/modifica di nuove lesioni. I dati che riguardano il paziente nell'ambito della visita dei nevi devono essere memorizzati 'riducendo al minimo l'utilizzazione di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l'interessato solo in caso di necessità.' (Dlg 196/2003 art.3 comma1).

Posta elettronica: la Direttiva 2002/58/CE già definiva alcune basilari norme relative alle comunicazioni telematiche con appropriati riferimenti a messaggi di 'posta elettronica' dove con il termine 'posta elettronica' viene fatto riferimento a 'messaggi contenenti testi, voci, suoni o immagini. Navigando in Internet è sempre più facile scoprire siti personali dove alcuni professionisti sono disposti a rispondere via e-mail a domande di carattere sanitario. I messaggi in arrivo e quelli che il medico manda in risposta possono essere facilmente intercettati. E' opportuno astenersi dal comunicare via e-mail risultati di analisi o diagnosi, dato che se tali informazioni fossero lette da un terzo incomodo si violerebbe palesemente la legge sulla privacy. La comunicazione telematica a mezzo e-mail tra clinici deve avvenire, ove si possa risalire all'identità del paziente, con opportuna cifratura dei dati tramite metodi simmetrici o asimmetrici di codifica.

- Eysenbach G et al. Unsolicited patient e-mail on the World Wide Web. JAMA 1998; 280: 1333. 

- Kene B et al. Guidelines for clinical use of electronic mail with patients. J Am Inform Assoc 1998; 5: 104.

- Gritzalis S et al., Technical guidelines for enhancing privacy and data protection in modern electronic medical environments.                                                                  IEEE Trans Inf Technol Biomed.  2005  Sep;9(3):413-23.

"Trattamento" : qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati;

"Dato personale" : qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale;

"Dati sensibili" : i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;

"Sicurezza dei dati" : si definisce "sicuro" un sistema informativo in cui le informazioni contenute vengono "garantite", attraverso i sistemi di sicurezza all'uopo predisposti, contro il pericolo di accessi o sottrazioni ad opera di persone non autorizzate e contro il pericolo di manipolazioni, alterazioni o cancellazioni involontarie o dolose (a scopo di danneggiamento o di frode) .