Cartelle sanitarie e trasferimento dei dati: principi e regole da seguire