Privacy e gestione delle cartelle sanitarie: responsabilità e obblighi legali