Deliberazione Garante per la protezione dei dati personali 14.08.2004, n. 2

1. La ricerca è effettuata sulla base di un progetto redatto conformemente agli standard metodologici del pertinente settore disciplinare, anche al fine di documentare che il trattamento sia effettuato per idonei ed effettivi scopi statistici o scientifici.

2. Il progetto di ricerca di cui al comma 1, inoltre:

a) specifica le misure da adottare nel trattamento di dati personali, al fine di garantire il rispetto del presente codice, nonché della normativa in materia di protezione dei dati personali;

b) individua gli eventuali responsabili del trattamento;

c) contiene una dichiarazione di impegno a conformarsi alle disposizioni del presente codice sottoscritta dai soggetti coinvolti. Un'analoga dichiarazione è sottoscritta anche dai soggetti - ricercatori, responsabili e incaricati del trattamento- che fossero coinvolti nel prosieguo della ricerca, e conservata conformemente a quanto previsto al comma 3.

3. Il titolare deposita il progetto presso l'università o ente di ricerca o società scientifica cui afferisce, la quale ne cura la conservazione, in forma riservata (essendo la consultazione del progetto possibile ai soli fini dell'applicazione della normativa in materia di dati personali), per cinque anni dalla conclusione programmata della ricerca.

4. Nel trattamento di dati idonei a rivelare lo stato di salute, i soggetti coinvolti osservano le regole di riservatezza e di sicurezza cui sono tenuti gli esercenti le professioni sanitarie o regole di riservatezza e sicurezza comparabili.