Gli esercenti le professioni sanitarie e gli organismi sanitari pubblici possono, anche senza l'autorizzazione del Garante, trattare i dati personali idonei a rivelare lo stato di salute, limitatamente ai dati e alle operazioni indispensabili per il perseguimento di finalità di tutela dell'incolumità fisica e della salute dell'interessato. Se le medesime finalità riguardano un terzo o la collettività, in mancanza del consenso dell'interessato, il trattamento può avvenire previa autorizzazione del Garante. I dati personali idonei a rivelare lo stato di salute possono essere resi noti all'interessato solo per il tramite di un medico designato dall'interessato o dal titolare. L'autorizzazione di cui al comma 1 è rilasciata, salvi i casi di particolare urgenza, sentito il Consiglio superiore di sanità. è vietata la comunicazione dei dati ottenuti oltre i limiti fissati con l'autorizzazione. La diffusione dei dati idonei a rivelare lo stato di salute è vietata, salvo nel caso in cui sia necessaria per finalità di prevenzione, accertamento o repressione dei reati, con l'osservanza delle norme che regolano la materia.Il Garante per la protezione dei dati personali ha ribadito in due documenti che i medici di famiglia e tutti gli altri prescrittori sono tenuti a rispettare le norme che regolano la privacy dei cittadini, in particolare nella compilazione delle ricette. In essi il Garante contesta la norma che impone di riportare sulle ricette non solo l'indicazione di nome e cognome del paziente, ma anche le indicazioni che consentono immediatamente di capire quale particolare malattia affligga la persona indicata. Per evitare che tali certificazioni mediche corredate dalla diagnosi (destinate a uffici amministrativi e a personale non medico addetto alla contabilizzazione e al rimborso delle spese) violino la legge, il Garante propone che le ASL, una volta individuati i trattamenti per i quali sia indispensabile l'indicazione delle patologie, predispongano appositi moduli che consentano una compilazione differenziata. In linea generale i medici che intendono trattare i dati sullo stato di salute devono informare preventivamente gli interessati circa l'utilizzazione che desiderano farne, specificando gli elementi indicati nell'articolo 10 della Legge 675 e richiedendo ai pazienti il consenso scritto (articoli 22 e 23). Il Garante per la tutela dei dati personali ha poi stabilito che, per evitare la divulgazione di informazioni sanitarie riservate sui dipendenti, nel fascicolo personale dei lavoratori i dati riguardanti la salute devono essere conservati separatamente. Inoltre la prassi adottata da alcune amministrazioni pubbliche di indicare nelle graduatorie dei lavoratori trasferiti, accanto al nome, la dicitura "portatore di handicap" tra le eventuali cause di precedenza, dovrà essere sostituita con diciture generiche o codici numerici. Questo nei casi in cui il diabetico avesse usufruito delle agevolazioni contemplate dalla legge 104/92. (54,58) La legislazione esaminata è aggiornata a quella in vigore al 31 ottobre 2006.