[e-privacy] chiavi separate, accessi, archivi indipendenti

[Francesco Potortì]

Ho letto più volte che, dal punto di vista della protezione dei dati in
mano alle pubbliche amministrazioni e per rendere più difficoltosi
incroci di dati non autorizzati, la precauzione principe è tenere
separati gli archivi riguardanti aspetti diversi (sanitari, fiscali,
giudiziari, altro) e utilizzare chiavi diverse per identificare la
persona.

Ad esempio, la tendenza italiana ad utilizzare un po' per tutto il
codice fiscale o, più recentemente, la tessera sanitaria, va contro
questo principio.

Mi ricordo di aver letto di qualche nazione in cui questo principio
viene (veniva?) tenuto in conto, e di linee guida ufficiali (o leggi?)
nelle quali si scoraggiava o si vietava l'uso di identificatori
personali per usi diversi da quelli per cui erano nati, per cui codice
sanitario da usare solo per scopi sanitari eccetera.

Qualcuno mi sa dire se mi sono sognato tutto e se no dove posso trovare
dei riferimenti?