Cartelle sanitarie e privacy: come gestirle in conformità con la legge