Il Garante della privacy, con il provvedimento generale adottato il 9 novembre 2005, ha prescritto a organismi sanitari pubblici e privati  diverse misure