DECRETO 12 dicembre 2007, n. 277

Regolamento del Ministero della Salute (12/12/2007) che, in attuazione degli artt. 20 e 21 del d.lgs. 196/2003, individua negli Allegati A‑B‑C le tipologie di dati sensibili e giudiziari e le operazioni consentite per le attività istituzionali del Ministero (organizzazione interna, assistenza sanitaria al personale navigante, funzioni nel SSN). Stabilisce obblighi di verifica di pertinenza, completezza e indispensabilità, limiti a comunicazione, raffronto e trasferimento all'estero e l'inutilizzabilità dei dati trattati illecitamente. Deve essere letto e coordinato con il GDPR e il d.lgs. 101/2018 che hanno aggiornato la disciplina nazionale della protezione dei dati.