Al comma 6, aggiungere in fine il seguente periodo: Il soggetto responsabile della politica di cancellazione e anonimizzazione dei dati è il Ministero della salute. In caso di uso illecito dei dati o della mancata cancellazione degli stessi si applica l'articolo 167, comma 2, del Codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196.