Raccogliere il consenso privacy in uno studio medico non si esaurisce con un modulo firmato alla prima visita. Il Regolamento UE 2016/679 (GDPR) chiede che il consenso sia specifico, informato, documentabile e — per alcune finalità — rinnovato nel tempo. Una gestione approssimativa espone lo studio a contestazioni del Garante per la protezione dei dati personali a prescindere dalla buona fede del titolare. In questa guida vediamo come tenere i consensi dei pazienti davvero a norma, senza affogare nella carta.

Perché il consenso è più di un modulo da firmare

Molti studi raccolgono un consenso generico alla prima visita, lo archiviano in un raccoglitore e considerano l’adempimento chiuso. Il GDPR chiede invece qualcosa di più preciso, e sono proprio i dettagli a saltare nella pratica quotidiana:

Ogni finalità ha la sua base, e il consenso non le copre tutte. Non tutto si regge sul consenso: la cura del paziente si fonda sul contratto di prestazione sanitaria, l’invio delle fatture al Sistema TS ha una sua disciplina con diritto di opposizione. Il consenso serve dove la finalità è davvero facoltativa — le comunicazioni promozionali su tutte — e va chiesto separatamente per ciascuna, così il paziente può dire sì a una e no a un’altra. Un unico «acconsento al trattamento dei dati» che pretende di coprire tutto è proprio ciò da evitare.

Alcuni consensi hanno una durata. I consensi facoltativi — marketing, comunicazioni promozionali — possono avere una validità limitata, oltre la quale vanno rinnovati. Il problema è che quasi nessuno studio tiene traccia di quando scadono, e un consenso scaduto usato come valido è una violazione.

Il consenso va dimostrato. Davanti a una verifica, lo studio deve poter mostrare che il consenso è stato raccolto, quando, con quale informativa e da quale paziente. Fogli cartacei firmati male e archiviati alla rinfusa raramente reggono a un controllo.

I minori richiedono attenzione in più. Per un paziente minore il consenso lo presta il genitore o il tutore: in uno studio con molti pazienti pediatrici, collegare correttamente chi firma per chi diventa complicato senza uno strumento dedicato.

Il consenso deve guidare le azioni dello studio. Non tutti i messaggi sono uguali: il promemoria di un appuntamento serve la prestazione in corso, le comunicazioni promozionali sono un’altra cosa e richiedono il consenso. A chi quel consenso non l’ha dato, i messaggi promozionali non vanno inviati. Se il consenso è solo un foglio in un cassetto e non parla con chi invia i messaggi, la violazione è sempre a un clic di distanza.

Come organizzare i consensi: 5 punti fermi

1. Distinguere i trattamenti necessari da quelli facoltativi

Il primo passo è classificare i trattamenti. Alcuni sono necessari per erogare la prestazione: la base giuridica è il contratto di cura, e serve fornire l’informativa senza un consenso ulteriore. Altri — le comunicazioni promozionali, o la trasmissione al Sistema TS, che ha una sua disciplina con diritto di opposizione — richiedono un consenso o la gestione di un’opposizione documentata. Questa distinzione va chiara nel registro dei trattamenti dello studio.

2. Preparare informative separate per finalità

Invece di un unico modulo che copre tutto, conviene informative distinte per finalità: il paziente firma quelle che accetta e rifiuta quelle che non gli interessano, senza che il rifiuto di una faccia saltare l’intero rapporto. Raccogliere consensi parziali in modo pulito è più robusto, oltre che più rispettoso.

3. Dare una scadenza ai consensi facoltativi

Per i consensi a finalità facoltative — marketing, comunicazioni promozionali — è utile fissare una durata massima, per esempio 24 mesi, trascorsa la quale il consenso va rinnovato. È coerente con il principio di minimizzazione: non si tiene per sempre un consenso raccolto anni prima per una finalità di cui il paziente si è dimenticato.

4. Raccogliere i consensi durante l’accettazione

La raccolta dei consensi non dovrebbe essere un’attività a parte, ma parte dell’accettazione del paziente. Ogni nuovo paziente firma le informative mentre si compila la sua scheda; i rinnovi si propongono quando il paziente torna e un consenso è scaduto. Così l’adempimento non dipende dalla memoria di chi è al banco.

5. Far leggere davvero l’informativa che si firma

L’informativa che il paziente firma deve essere leggibile e comprensibile, e possibilmente la stessa che può riprendere in un secondo momento. Un documento che il paziente può rileggere — scaricandolo o ricevendolo — è più solido di una firma apposta in fretta su un foglio che nessuno rilegge.

Come DBMedica gestisce i consensi GDPR

DBMedica è un software gestionale medico in cloud per studi e poliambulatori che collega la gestione dei consensi all’anagrafica del paziente e all’accettazione. I punti fermi qui sopra smettono di essere buone intenzioni e diventano il modo in cui lo studio lavora ogni giorno.

Informative su misura, con durata e documento collegato

Lo studio definisce le proprie informative, ognuna con un nome, il documento da far firmare e un livello di priorità: alcune segnalate come indispensabili, altre facoltative che il paziente può rifiutare senza che questo interrompa il rapporto. Quando manca un’informativa indispensabile, DBMedica lo segnala e propone di raccoglierla, invece di bloccare il lavoro. A ciascuna si può assegnare una durata: quando è impostata, il gestionale calcola la scadenza del consenso e avvisa quando si avvicina il rinnovo. Così le informative separate per finalità e la loro scadenza sono strutturate, non lasciate alla memoria.

Lo stato dei consensi visibile nella scheda del paziente

Nella scheda del paziente si vede in ogni momento quali informative ha sottoscritto, in che data, e se sono ancora valide o vicine alla scadenza. Sull’intera base pazienti si coglie a colpo d’occhio chi è in regola e chi no, senza aprire i fascicoli uno per uno.

L’avviso quando manca un consenso o è scaduto

Quando la segreteria gestisce un paziente a cui manca un consenso indispensabile, o che ne ha uno scaduto, DBMedica lo segnala. La raccolta o il rinnovo vengono proposti nel momento in cui il paziente è lì, senza dipendere dal fatto che qualcuno se ne ricordi.

Firma grafometrica dell’informativa

Le informative si fanno firmare al paziente con la firma grafometrica su tablet — la firma a mano che registra i dati biometrici del tratto e, apposta secondo le regole tecniche, ha valore di firma elettronica avanzata. Il documento firmato resta allegato al profilo del paziente, con data e contenuto, pronto da mostrare in caso di verifica: niente raccoglitori cartacei da cercare.

Il consenso che blocca gli invii non autorizzati

Prima di inviare una comunicazione promozionale via SMS, DBMedica verifica che il paziente abbia dato il relativo consenso: chi non lo ha fatto non la riceve. Il consenso non resta un foglio inerte, ma governa davvero cosa lo studio può inviare e a chi.

I consensi dei pazienti minori

DBMedica collega tra loro le anagrafiche — genitore e figlio, tutore e assistito — così il consenso per un minore si raccoglie e si conserva nel contesto giusto, con chiaro chi lo ha prestato e in quale veste.

Metti i consensi del tuo studio al riparo dalle contestazioni

Una gestione strutturata dei consensi tutela lo studio e trasmette professionalità al paziente. Scopri come informative su misura, stato dei consensi in anagrafica, firma grafometrica e verifica prima degli invii lavorano insieme nel gestionale per poliambulatorio di DBMedica e richiedi una demo gratuita: ti mostriamo come lo strumento supporta una gestione della privacy conforme al GDPR, lasciando allo studio le scelte che restano sue.

Domande Frequenti

Basta far firmare un unico modulo privacy alla prima visita?

No, e non tutto si regge sul consenso. La cura del paziente si fonda sul contratto di prestazione, l’invio al Sistema TS ha una sua disciplina con diritto di opposizione: per queste finalità serve l’informativa, non un consenso. Il consenso vero e proprio riguarda le finalità facoltative, come le comunicazioni promozionali, e va chiesto separatamente per ciascuna. Un unico «acconsento al trattamento dei dati» che pretende di coprire tutto, in caso di verifica, risulta debole.

I consensi privacy hanno una scadenza?

Quelli necessari alla cura restano validi per il rapporto con il paziente. I consensi facoltativi — marketing, comunicazioni promozionali — è buona pratica darli con una durata limitata (per esempio 24 mesi) e rinnovarli alla scadenza, in linea con il principio di minimizzazione. Un gestionale che calcola la scadenza evita di usare come valido un consenso ormai vecchio.

Come evito di mandare comunicazioni promozionali a chi non le ha autorizzate?

Legando l’invio allo stato del consenso in anagrafica: chi non ha acconsentito alle comunicazioni promozionali non deve riceverle (il promemoria di un appuntamento è un’altra cosa, legato alla prestazione). Quando questa verifica è automatica, il rischio di un invio non autorizzato sparisce alla radice, invece di dipendere dall’attenzione di chi preme «invia».