Privacy, diritto e innovazione. Dal 1998.Esplora la biblioteca normativa ↗

CASO PRATICO 35 · SANITÀ E BENESSERE

Prenotazioni sanitarie su WhatsApp: come evitare una chat piena di referti?

Una chat di prenotazione può trasformarsi in un archivio sanitario. Come limitare dati, accessi e uso dei dispositivi senza imporre divieti astratti.

Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.

LA RISPOSTA IN BREVE

La messaggistica non va valutata solo per la comodità. Il servizio deve limitare i dati raccolti, chiarire lo scopo del canale e verificare account, accessi, conservazione e condizioni del fornitore.

La situazione.

Scenario illustrativo. Un ambulatorio apre un numero per prenotare visite. I pazienti iniziano a inviare fotografie di referti, documenti e descrizioni dettagliate dei sintomi. Lo stesso telefono viene usato da più addetti e salva le immagini nella galleria personale. La segreteria non ha istruzioni per trasferire i documenti utili nel sistema clinico o eliminare le copie non necessarie.

PRIMA DI DECIDERE

Tre fatti da mettere a fuoco.

  1. 01

    Il canale serve a fissare appuntamenti o anche a fornire assistenza clinica?

  2. 02

    Chi controlla account, dispositivi, backup e sincronizzazioni?

  3. 03

    Quali dati sono indispensabili per la singola prenotazione?

↓

Valuta insieme questi elementi prima di scegliere le azioni.

Come impostare la valutazione.

Anche la prenotazione di una prestazione può rivelare informazioni sulla salute. L’ambulatorio deve distinguere organizzazione dell’appuntamento, valutazione clinica e conservazione della documentazione. Il fatto che il paziente inizi spontaneamente la conversazione non rende appropriato qualunque uso successivo dei dati. Non è possibile affermare che un’app sia sempre vietata o sempre conforme senza esaminarne modalità effettive e condizioni.

Per le attività sanitarie vanno individuate le condizioni degli articoli 6 e 9 GDPR e le misure di sicurezza coerenti con il servizio. Il consenso generico alla chat non sostituisce questi passaggi. Se il canale non è adatto a documenti clinici, occorre comunicarlo prima e offrire un’alternativa praticabile. Conta anche ciò che succede dopo la ricezione: una foto può duplicarsi su galleria, backup, computer collegati e notifiche visibili a terzi.

Cosa fare, in pratica.

  1. 01

    Definire i dati minimi necessari per prenotare e predisporre un avviso che inviti a non trasmettere referti o documenti su quel canale. Indicare un percorso distinto per i materiali richiesti dal professionista.

  2. 02

    Verificare account dedicato, persone autorizzate e impostazioni del dispositivo, comprese anteprime, galleria e backup. Evitare accessi indiscriminati e uso promiscuo dello stesso account per conversazioni personali.

  3. 03

    Valutare il ruolo del fornitore e le condizioni del servizio nella configurazione utilizzata. Confrontare il canale con un portale di prenotazione che raccolga meno informazioni e consenta una gestione più strutturata.

  4. 04

    Stabilire come trattare i documenti ricevuti comunque: selezione da parte di personale competente, eventuale trasferimento autorizzato al sistema appropriato e gestione delle copie. Non cancellare automaticamente elementi che richiedono una valutazione clinica o documentale.

L’errore da evitare.

Considerare tutto ciò che arriva spontaneamente in chat come documentazione da conservare indefinitamente su ogni telefono della segreteria.

Tre verifiche da portare con te.

  • Scopo della chat chiaramente delimitato.
  • Dispositivi e copie verificati.
  • Canale alternativo per documentazione clinica.

Un canale semplice resta tale solo se ha uno scopo circoscritto: senza regole, la prenotazione diventa un archivio sanitario incontrollato.

Fonti e riferimenti.

Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.