Privacy e consensi nello studio medico: organizzare i moduli

Informativa e consenso non sono lo stesso documento

Il Garante chiarisce che il professionista sanitario soggetto al segreto professionale non deve richiedere il consenso per i trattamenti necessari alla prestazione sanitaria richiesta; restano gli obblighi informativi e la valutazione dei trattamenti ulteriori. ^[1]

Per questo un generico campo “consenso privacy” può essere fuorviante. Distingui l’informativa fornita al paziente dalle scelte richieste per specifiche finalità. Tieni separato anche il consenso informato alla prestazione clinica, che riguarda un piano diverso dalla base giuridica del trattamento dei dati.

Chiedi a chi segue la privacy della struttura di definire le categorie effettivamente necessarie. Solo dopo traduci quella mappa in campi, moduli e procedure nel software: il menu del gestionale non deve diventare la fonte delle regole.

Mappa finalità, documenti ed effetti operativi

Una tabella di lavoro aiuta la segreteria a capire cosa deve fare senza interpretare ogni volta la normativa. Le righe seguenti sono una traccia organizzativa da validare per la tua struttura, non un modello legale pronto da far firmare.

Conserva il testo effettivamente presentato

Se un modello cambia, devi poter capire quale versione fosse collegata alla precedente scelta. Un archivio che conserva soltanto il modello attuale può rendere incomprensibile una firma raccolta su un testo diverso.

Immagina di aggiornare un modulo per un servizio facoltativo. La procedura dovrebbe distinguere il nuovo documento dalle copie già associate ai pazienti e indicare chi deve verificare eventuali azioni successive. Non sostituire retroattivamente il testo nei documenti precedenti.

Per il confronto tra software prepara una prova con due versioni e due pazienti inventati. Chiedi di aprire entrambe le evidenze e di verificare che testo, scelta e collegamento alla persona restino riconoscibili.

La scelta deve essere libera e comprensibile

Quando la base giuridica è il consenso, il Garante richiede che sia dimostrabile, specifico e revocabile; non considera valido un consenso tacito presunto da caselle già selezionate. ^[2]

Trasforma questi requisiti in controlli sul percorso: il paziente vede il testo? Le opzioni sono distinte? Il rifiuto di una finalità facoltativa viene registrato senza essere convertito in assenso al salvataggio? La segreteria distingue “non richiesto”, “non espresso” e “rifiutato” quando necessario?

Una firma su tablet non risponde da sola a queste domande. Verifica il processo complessivo e quale evidenza produca. Per il servizio di refertazione online considera le indicazioni specifiche del Garante, diverse dalla semplice gestione interna del documento. ^[3]

Collega revoche e preferenze al lavoro quotidiano

Una modifica registrata soltanto come nota libera può non arrivare alla persona che invia comunicazioni. Definisci chi riceve la richiesta, chi la valuta e quali processi vengono aggiornati. La conferma al paziente deve descrivere ciò che è stato effettivamente modificato.

Per esempio, la scelta di non ricevere una categoria di comunicazioni va gestita nel relativo elenco operativo; non va automaticamente estesa a qualsiasi uso dei dati né confusa con la cancellazione di tutti i documenti. La portata delle richieste e gli obblighi di conservazione richiedono una valutazione competente.

Prova anche il cambio di numero di telefono e il caso di recapito condiviso. La guida ai promemoria degli appuntamenti mostra come collegare preferenze, contatti e gestione delle risposte.

Chiarisci ruoli e rapporti con i fornitori

L’EDPB distingue chi decide finalità e mezzi del trattamento da chi tratta dati per suo conto; il rapporto titolare-responsabile deve essere regolato da un accordo che descriva i compiti. L’assetto concreto di studio, professionisti e fornitori va valutato, non dedotto dal nome dell’account. ^[4]

Prima dell’avvio chiedi chi possa accedere per assistenza e come vengano gestite esportazioni, copie temporanee e richieste di supporto. All’interno del centro, individua chi può aggiornare i modelli e chi può soltanto raccogliere le scelte già definite.

In Logamed porta in demo una modulistica priva di dati personali e indica il flusso che devi verificare. La presenza di un modulo o di un archivio non sostituisce la verifica privacy della struttura: disponibilità, registrazione delle evidenze e funzioni collegate vanno confermate.