Al comma 1, sostituire il capoverso 1-bis con il seguente:
«1-bis. Per i soggetti che trattano soltanto dati personali non sensibili e gli unici dati sensibili sono costituiti dallo stato di salute o malattia dei propri dipendenti o dei loro familiari senza indicazione della relativa diagnosi, e dalla trattenuta sindacale o dai permessi sindacali, l'obbligo di cui alla lettera g) del comma 1 e di cui al punto 19 dell'Allegato B è sostituito dall'autocertificazione, resa dal titolare del trattamento ai sensi dell'articolo 47 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, di trattare soltanto dati personali non sensibili e che gli unici dati sensibili sono costituiti dallo stato di salute o malattia dei propri dipendenti o dei loro familiari senza indicazione della relativa diagnosi, e dalla trattenuta sindacale o dai permessi sindacali, e che il trattamento di tali dati è stato eseguito in osservanza delle misure di sicurezza richieste dal presente codice nonché dall'Allegato B».