L’articolo 20 ter della legge regionale 24 febbraio 2005, n. 40 (Disciplina del servizio sanitario regionale), è sostituito dal seguente:

“Art. 20 ter - Istituzione di registri di rilevante interesse sanitario

1. Nel rispetto delle disposizioni di cui al d.lgs. 196/2003 e, in conformità a quanto previsto dall’articolo 12, comma 12, del decreto-legge 18 ottobre 2012, n. 179 (Ulteriori misure urgenti per la crescita del Paese), convertito, con modificazioni dalla legge 17 dicembre 2012, n. 221, sono istituiti i seguenti registri di rilevante interesse regionale:

2. I registri di patologia di cui al comma 1, lettere a), b) c) e d), sono istituiti, nel rispetto della normativa vigente in materia di protezione dei dati personali, ai fini di prevenzione, diagnosi, cura e riabilitazione, programmazione sanitaria, verifica della qualità delle cure, valutazione dell'assistenza sanitaria e di ricerca scientifica in campo medico, biomedico ed epidemiologico, allo scopo di garantire un sistema attivo di raccolta sistematica di dati anagrafici, sanitari ed epidemiologici per registrare e caratterizzare tutti i casi di rischio per la salute, di una particolare malattia o di una condizione di salute rilevante in una popolazione definita.

3. Il registro di cui al comma 1, lettera e), è istituito per le finalità specificamente previste all’articolo 1, comma 3, della legge 5 giugno 2012, n. 86 (Istituzione del registro nazionale e dei registri regionali degli impianti protesici mammari, obblighi informativi alle pazienti, nonché divieto di intervento di plastica mammaria alle persone minori); con il regolamento adottato con decreto del Ministro della salute 19 ottobre 2022, n. 207 (Regolamento recante istituzione del registro nazionale degli impianti protesici mammari) sono disciplinati, ai sensi dell’articolo 1, comma 8, della l. 86/2012 i tipi di dati trattati e le operazioni eseguibili, i soggetti che possono avere accesso ai dati del registro nazionale e dei registri regionali, anche in relazione al loro diverso livello di aggregazione, le modalità di trasmissione tra le regioni dei dati raccolti fuori della regione di residenza del soggetto sottoposto a impianto, le garanzie e le misure di sicurezza da adottare nel trattamento dei dati personali, nel rispetto dei diritti del soggetto sottoposto all'impianto e la definizione e le relative modalità di attribuzione di un codice identificativo univoco del soggetto.

4. Salvo quanto previsto dal comma 3, con regolamento regionale, adottato in conformità al parere espresso dal Garante per la protezione dei dati personali, ai sensi dell’articolo 36, comma 4, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), sono previsti i tipi di dati sensibili, le operazioni eseguibili, le specifiche finalità perseguite da ciascuno dei registri di cui al comma 1, i soggetti che possono avere accesso ai registri e i dati che possono conoscere e le misure per la custodia e la sicurezza dei dati. ”.

Dalla presente legge non derivano nuovi o maggiori oneri a carico del bilancio regionale.