1. Le finalità delle attività di cui all'articolo 4, comma 1, sono da considerarsi di rilevante interesse pubblico.

2. Per l'esercizio delle proprie funzioni istituzionali l’ISPRO può accedere alle banche dati della Regione, delle aziende sanitarie e degli altri enti del servizio sanitario regionale.

3. Per l'esercizio delle attività di cui all'articolo 4, comma 1, lettera a), l’ISPRO acquisisce i dati necessari, pertinenti e non eccedenti, tramite comunicazione da parte della Regione Toscana o tramite interconnessione, con le banche dati regionali. Tali dati, privati degli elementi identificativi diretti, sono quelli idonei a rivelare lo stato di salute attuale e pregresso, e, se necessario, l'origine etnica, la vita sessuale degli assistiti dal servizio sanitario regionale e lo stato di salute relativo ai loro familiari. Le operazioni di trattamento consentite sono: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, blocco, cancellazione e distruzione.

4. Per l'esercizio delle attività di cui all'articolo 4, comma 1, l’ISPRO acquisisce i dati necessari, pertinenti e non eccedenti, tramite comunicazione da parte delle aziende sanitarie e degli altri enti del servizio sanitario regionale o tramite interconnessione, con le loro banche dati. Tali dati individuali sono quelli idonei a rivelare lo stato di salute attuale e pregresso, e, se necessario, l'origine etnica, la vita sessuale degli assistiti dal servizio sanitario regionale e lo stato di salute relativo ai loro familiari. Le operazioni di trattamento consentite sono: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, blocco, cancellazione e distruzione.

5. L’acquisizione dei dati da parte dell’ISPRO è regolata da apposita convenzione.

6. L’accesso ai dati e il trattamento dei dati sono effettuati dall’ISPRO, nel rispetto delle disposizioni di cui al decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione di dati personali).