Trattamento di dati sensibili: cifratura necessaria anche quando consenso non è richiesto