Art. 59i

Nella misura in cui la conservazione, la cancellazione e la distruzione dei dati non sono disciplinate altrimenti, le autorità che ricevono dati secondo l’articolo 47b LAMal devono rispettare i principi seguenti:

1. adottare le necessarie misure tecniche e organizzative per proteggere i dati contro il trattamento non autorizzato;
2. cancellare i dati non appena non servono più per raggiungere lo scopo per il quale sono stati comunicati;
3. distruggere i dati al più tardi cinque anni dopo averli ricevuti, tranne se devono essere archiviati.