DECRETO 26 giugno 2023 - Tempi di conservazione dei dati personali eventualmente forniti contestualmente alle comunicazioni di incidenti con i dispositivi medico-diagnostici in vitro. (23A04498)

IL MINISTRO DELLA SALUTE

Visto l'art. 117, secondo comma, lettera r), della Costituzione, che attribuisce allo Stato la legislazione esclusiva nella materia del coordinamento informativo statistico e informatico dei dati dell'amministrazione statale, regionale e locale

Visto il decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, recante il «Codice dell'amministrazione digitale»

Visto il regolamento (UE) 2017/746 del Parlamento europeo e del Consiglio del 5 aprile 2017, relativo ai dispositivi medico-diagnostici in vitro e che abroga la direttiva 98/79/CE e la decisione 2010/227/UE della Commissione

Visto il decreto legislativo 5 agosto 2022, n. 138, recante disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2017/746, relativo ai dispositivi medico-diagnostici in vitro e che abroga la direttiva 98/79/CE e la decisione 2010/227/UE della Commissione, nonche' per l'adeguamento alle disposizioni del regolamento (UE) 2022/112 che modifica il regolamento (UE) 2017/746 per quanto riguarda le disposizioni transitorie per determinati dispositivi medico-diagnostici in vitro e l'applicazione differita delle condizioni concernenti i dispositivi fabbricati internamente ai sensi dell'art. 15 della legge 22 aprile 2021, n. 53

Visto, in particolare, l'art. 13, comma 9, del decreto legislativo 5 agosto 2022, n. 138, il quale demanda ad apposito decreto del Ministro della salute l'individuazione dei tempi di conservazione dei dati personali eventualmente forniti contestualmente alle comunicazioni di incidenti verificatisi dopo l'immissione in commercio di un dispositivo

Visto, altresi', l'art. 26, del decreto legislativo 5 agosto 2022, n. 138, in tema di riservatezza delle informazioni e dei dati ottenuti nell'ambito delle attivita' disciplinate da tale decreto legislativo

Visto il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE

(regolamento generale sulla protezione dei dati) e, in particolare l'art. 5, paragrafo 1, lettera e)

Visto il codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101, recante «Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del...