Cartelle sanitarie e privacy: gestione conforme al GDPR e alla normativa vigente