Archivi Tag: gdpr

Raccogliere il consenso privacy in uno studio medico non si esaurisce con un modulo firmato alla prima visita. Il Regolamento UE 2016/679 (GDPR) chiede che il consenso sia specifico, informato, documentabile e — per alcune finalità — rinnovato nel tempo. Una gestione approssimativa espone lo studio a contestazioni del Garante per la protezione dei dati personali a prescindere dalla buona fede del titolare. In questa guida vediamo come tenere i consensi dei pazienti davvero a norma, senza affogare nella carta.

Perché il consenso è più di un modulo da firmare

Molti studi raccolgono un consenso generico alla prima visita, lo archiviano in un raccoglitore e considerano l’adempimento chiuso. Il GDPR chiede invece qualcosa di più preciso, e sono proprio i dettagli a saltare nella pratica quotidiana:

Ogni finalità ha la sua base, e il consenso non le copre tutte. Non tutto si regge sul consenso: la cura del paziente si fonda sul contratto di prestazione sanitaria, l’invio delle fatture al Sistema TS ha una sua disciplina con diritto di opposizione. Il consenso serve dove la finalità è davvero facoltativa — le comunicazioni promozionali su tutte — e va chiesto separatamente per ciascuna, così il paziente può dire sì a una e no a un’altra. Un unico «acconsento al trattamento dei dati» che pretende di coprire tutto è proprio ciò da evitare.

Alcuni consensi hanno una durata. I consensi facoltativi — marketing, comunicazioni promozionali — possono avere una validità limitata, oltre la quale vanno rinnovati. Il problema è che quasi nessuno studio tiene traccia di quando scadono, e un consenso scaduto usato come valido è una violazione.

Il consenso va dimostrato. Davanti a una verifica, lo studio deve poter mostrare che il consenso è stato raccolto, quando, con quale informativa e da quale paziente. Fogli cartacei firmati male e archiviati alla rinfusa raramente reggono a un controllo.

I minori richiedono attenzione in più. Per un paziente minore il consenso lo presta il genitore o il tutore: in uno studio con molti pazienti pediatrici, collegare correttamente chi firma per chi diventa complicato senza uno strumento dedicato.

Il consenso deve guidare le azioni dello studio. Non tutti i messaggi sono uguali: il promemoria di un appuntamento serve la prestazione in corso, le comunicazioni promozionali sono un’altra cosa e richiedono il consenso. A chi quel consenso non l’ha dato, i messaggi promozionali non vanno inviati. Se il consenso è solo un foglio in un cassetto e non parla con chi invia i messaggi, la violazione è sempre a un clic di distanza.

Come organizzare i consensi: 5 punti fermi

1. Distinguere i trattamenti necessari da quelli facoltativi

Il primo passo è classificare i trattamenti. Alcuni sono necessari per erogare la prestazione: la base giuridica è il contratto di cura, e serve fornire l’informativa senza un consenso ulteriore. Altri — le comunicazioni promozionali, o la trasmissione al Sistema TS, che ha una sua disciplina con diritto di opposizione — richiedono un consenso o la gestione di un’opposizione documentata. Questa distinzione va chiara nel registro dei trattamenti dello studio.

2. Preparare informative separate per finalità

Invece di un unico modulo che copre tutto, conviene informative distinte per finalità: il paziente firma quelle che accetta e rifiuta quelle che non gli interessano, senza che il rifiuto di una faccia saltare l’intero rapporto. Raccogliere consensi parziali in modo pulito è più robusto, oltre che più rispettoso.

3. Dare una scadenza ai consensi facoltativi

Per i consensi a finalità facoltative — marketing, comunicazioni promozionali — è utile fissare una durata massima, per esempio 24 mesi, trascorsa la quale il consenso va rinnovato. È coerente con il principio di minimizzazione: non si tiene per sempre un consenso raccolto anni prima per una finalità di cui il paziente si è dimenticato.

4. Raccogliere i consensi durante l’accettazione

La raccolta dei consensi non dovrebbe essere un’attività a parte, ma parte dell’accettazione del paziente. Ogni nuovo paziente firma le informative mentre si compila la sua scheda; i rinnovi si propongono quando il paziente torna e un consenso è scaduto. Così l’adempimento non dipende dalla memoria di chi è al banco.

5. Far leggere davvero l’informativa che si firma

L’informativa che il paziente firma deve essere leggibile e comprensibile, e possibilmente la stessa che può riprendere in un secondo momento. Un documento che il paziente può rileggere — scaricandolo o ricevendolo — è più solido di una firma apposta in fretta su un foglio che nessuno rilegge.

Come DBMedica gestisce i consensi GDPR

DBMedica è un software gestionale medico in cloud per studi e poliambulatori che collega la gestione dei consensi all’anagrafica del paziente e all’accettazione. I punti fermi qui sopra smettono di essere buone intenzioni e diventano il modo in cui lo studio lavora ogni giorno.

Informative su misura, con durata e documento collegato

Lo studio definisce le proprie informative, ognuna con un nome, il documento da far firmare e un livello di priorità: alcune segnalate come indispensabili, altre facoltative che il paziente può rifiutare senza che questo interrompa il rapporto. Quando manca un’informativa indispensabile, DBMedica lo segnala e propone di raccoglierla, invece di bloccare il lavoro. A ciascuna si può assegnare una durata: quando è impostata, il gestionale calcola la scadenza del consenso e avvisa quando si avvicina il rinnovo. Così le informative separate per finalità e la loro scadenza sono strutturate, non lasciate alla memoria.

Lo stato dei consensi visibile nella scheda del paziente

Nella scheda del paziente si vede in ogni momento quali informative ha sottoscritto, in che data, e se sono ancora valide o vicine alla scadenza. Sull’intera base pazienti si coglie a colpo d’occhio chi è in regola e chi no, senza aprire i fascicoli uno per uno.

L’avviso quando manca un consenso o è scaduto

Quando la segreteria gestisce un paziente a cui manca un consenso indispensabile, o che ne ha uno scaduto, DBMedica lo segnala. La raccolta o il rinnovo vengono proposti nel momento in cui il paziente è lì, senza dipendere dal fatto che qualcuno se ne ricordi.

Firma grafometrica dell’informativa

Le informative si fanno firmare al paziente con la firma grafometrica su tablet — la firma a mano che registra i dati biometrici del tratto e, apposta secondo le regole tecniche, ha valore di firma elettronica avanzata. Il documento firmato resta allegato al profilo del paziente, con data e contenuto, pronto da mostrare in caso di verifica: niente raccoglitori cartacei da cercare.

Il consenso che blocca gli invii non autorizzati

Prima di inviare una comunicazione promozionale via SMS, DBMedica verifica che il paziente abbia dato il relativo consenso: chi non lo ha fatto non la riceve. Il consenso non resta un foglio inerte, ma governa davvero cosa lo studio può inviare e a chi.

I consensi dei pazienti minori

DBMedica collega tra loro le anagrafiche — genitore e figlio, tutore e assistito — così il consenso per un minore si raccoglie e si conserva nel contesto giusto, con chiaro chi lo ha prestato e in quale veste.

Metti i consensi del tuo studio al riparo dalle contestazioni

Una gestione strutturata dei consensi tutela lo studio e trasmette professionalità al paziente. Scopri come informative su misura, stato dei consensi in anagrafica, firma grafometrica e verifica prima degli invii lavorano insieme nel gestionale per poliambulatorio di DBMedica e richiedi una demo gratuita: ti mostriamo come lo strumento supporta una gestione della privacy conforme al GDPR, lasciando allo studio le scelte che restano sue.

Domande Frequenti

Il Garante per la protezione dei dati personali ha pubblicato il piano delle attività ispettive per il primo semestre 2026, e tra i settori prioritari c’è di nuovo la sanità. Per una struttura sanitaria privata la notizia non è un allarme astratto: i controlli si concentrano su punti concreti — chi accede ai dati clinici, come si gestisce un data breach, come si documentano i consensi — e su questi il Garante ha già sanzionato. Vediamo cosa verifica nel 2026 e come arrivarci preparati.

Cosa controlla il Garante nel 2026

Il Garante ha programmato almeno quaranta accertamenti nel primo semestre 2026, anche con il supporto della Guardia di Finanza, e la sanità è tra le aree a più alta attenzione per la delicatezza dei dati trattati. Le verifiche nel settore sanitario si concentrano su tre ambiti:

• Dossier sanitario e profili di accesso. L’accesso ai dati clinici deve rispettare i principi di necessità e minimizzazione: solo il personale che ha una relazione di cura con il paziente dovrebbe poterne consultare i dati. L’accesso indiscriminato da parte di personale amministrativo o di professionisti non coinvolti nella cura è tra le violazioni più frequenti.
• Tracciabilità degli accessi. La struttura deve poter dimostrare chi ha avuto accesso a quali dati, quando e per quale motivo. L’assenza o l’incompletezza dei registri di accesso è già stata sanzionata.
• Gestione dei data breach. Quando una violazione di dati può comportare un rischio per i diritti e le libertà delle persone, va notificata al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore (articolo 33 del GDPR), sulla base di una valutazione del rischio documentata; se il rischio è improbabile la notifica non è dovuta. Nei casi di rischio elevato va informato anche l’interessato (articolo 34), salvo le eccezioni dell’art. 34(3): dati resi inintelligibili da misure adeguate, misure successive che scongiurano il rischio elevato, o comunicazione individuale che richiederebbe sforzi sproporzionati. Le misure di rimedio adottate devono essere concrete e documentate.

Le sanzioni del 2025: il Garante non esita

I provvedimenti del 2025 mostrano che il Garante sanziona le strutture sanitarie, anche pubbliche, sulla gestione del dossier sanitario:

• con il provvedimento del 29 aprile 2025, la Regione Lombardia ha ricevuto una sanzione di 50.000 euro per violazioni nella gestione del dossier sanitario;
• con il provvedimento del 4 agosto 2025, l’Azienda Ospedaliero-Universitaria Careggi di Firenze è stata sanzionata con 80.000 euro per l’illiceità del trattamento tramite il proprio dossier sanitario.

Gli importi si riferiscono a strutture pubbliche — per la struttura privata il parametro di proporzionalità è diverso — ma l’orientamento del Garante è chiaro: sul dossier sanitario e sugli accessi non c’è margine di leggerezza.

Cosa deve fare una struttura sanitaria privata

In vista di una possibile ispezione, le azioni prioritarie per studi medici e poliambulatori sono quattro.

1. Verifica il registro dei trattamenti. Chi tratta dati sanitari su larga scala tiene un registro dei trattamenti (articolo 30 del GDPR): controlla che sia completo e allineato alle attività reali.
2. Controlla i profili di accesso. Il personale di reception deve avere lo stesso accesso del medico specialista? I permessi vanno tarati sul principio del «bisogno di conoscere»: ogni operatore vede solo ciò che serve al suo ruolo.
3. Documenta la raccolta dei consensi. In caso di ispezione, ogni trattamento deve avere una base giuridica dimostrabile; per i trattamenti facoltativi (come le comunicazioni promozionali) il consenso va documentato e rispettato.
4. Datti una procedura per i data breach. La gestione di un incidente — un laptop rubato, un accesso non autorizzato, una email al destinatario sbagliato — va codificata: chi valuta, chi notifica il Garante, quali rimedi adottare.

Come DBMedica supporta la conformità

La conformità non è uno stato che si raggiunge una volta: è un processo continuo che richiede strumenti capaci di rendere visibili e governabili le dinamiche quotidiane del trattamento dei dati. DBMedica è un software gestionale medico in cloud per studi e centri medici, che tiene insieme agenda, cartella clinica e fatturazione con i dati custoditi in cloud. Su alcuni dei punti che il Garante verifica offre basi concrete.

Gli accessi sono governati da permessi per ruolo e per sede: la segreteria gestisce gli appuntamenti senza entrare nelle cartelle cliniche, il medico vede i pazienti della propria agenda, e nelle strutture con più sedi i dati restano separati per sede. È la risposta concreta al principio di minimizzazione dell’accesso. Sul fronte dei consensi, il gestionale documenta in anagrafica lo stato di ogni informativa e consenso — quale è stato raccolto, quando, se è ancora valido — così che la base giuridica di un trattamento sia dimostrabile senza cercarla tra fogli sparsi. I dati clinici sono conservati cifrati e ogni modifica alle cartelle genera una nuova versione, con lo storico consultabile.

Restano invece responsabilità della struttura le procedure organizzative: il registro dei trattamenti, la procedura di gestione dei data breach e la tracciabilità completa degli accessi. Il gestionale fa la sua parte tecnica; il percorso di conformità lo governa il titolare del trattamento.

Arrivare preparati, non rincorrere

Con la sanità di nuovo tra i settori prioritari del Garante, la conformità sui dati dei pazienti non è un adempimento da rimandare: profili di accesso ordinati, consensi documentati e una procedura per gli incidenti sono ciò che distingue una struttura pronta da una esposta. Guarda il gestionale per poliambulatorio di DBMedica e richiedi una demo gratuita: permessi per ruolo e sede, consensi documentati e dati cifrati in cloud, verificati sulla tua struttura.

Domande Frequenti