I dati sanitari sono una categoria particolare ai sensi dell'articolo 9 — i dati a più alto rischio che una PMI possa detenere, con il massimo livello di protezione previsto dal GDPR. Eppure la maggior parte degli studi scambia referti, prescrizioni e immagini cliniche su WhatsApp e conserva radiografie sui telefoni personali — comodo, e una violazione di categoria particolare da manuale pronta a verificarsi.
La realtà
Niente di tutto questo è intenzionale — è semplicemente come scorre la giornata. Ma con i dati sanitari ognuno di questi è una lacuna di categoria particolare che un paziente, un concorrente o un ex dipendente scontento può segnalare, e la gravità è elevata.
Risultati degli esami, prescrizioni e immagini cliniche inviati ai pazienti via WhatsApp. Finiscono su telefoni personali, nei backup cloud delle chat, senza cifratura, controllo degli accessi o cancellazione.
Dentisti e clinici scattano radiografie e foto prima/dopo su telefoni personali che si sincronizzano con le librerie fotografiche private — dati di categoria particolare fuori da ogni controllo.
Tutto il team usa un unico login condiviso al gestionale o al software clinico, quindi non c'è responsabilità individuale né un vero registro di chi ha visto quale cartella.
Gli schermi della reception, le cartelle aperte e i documenti sulla scrivania sono visibili al paziente successivo in coda — divulgazione casuale dei dati sanitari di qualcun altro.
Promemoria di richiamo e messaggi promozionali partono mescolati insieme senza un consenso valido o un opt-out, trattando il contatto clinico e il marketing come la stessa cosa.
I dati dei pazienti vengono trasmessi al software gestionale, ai laboratori odontoiatrici/medici e ai fornitori di radiologia senza accordo sul trattamento dei dati e senza sapere dove sono conservati.
Ne basta uno. Un telefono perso, un'immagine inoltrata, una libreria fotografica sincronizzata — con i dati sanitari ognuno di questi è una violazione di gravità elevata che è probabilmente da notificare agli stessi pazienti interessati, non solo al Garante. La soluzione costa molto meno dell'incidente.
La soluzione
Non ti consegniamo una policy e ce ne andiamo. Cambiamo come i dati sanitari scorrono davvero nel tuo studio, con strumenti che il tuo team userà davvero.
Un canale o portale di messaggistica pazienti cifrato per referti, prescrizioni e immagini — che sostituisce WhatsApp e l'email personale — che staff e pazienti trovano più facile, non più difficile.
Individuiamo e documentiamo la corretta condizione di liceità dell'articolo 9 per ogni uso dei dati sanitari (erogazione di assistenza, consenso esplicito), oltre alla base dell'articolo 6.
Login individuali per ogni membro del personale, autenticazione a più fattori e livelli di accesso adeguati con log di audit — basta un unico login condiviso per tutto il team.
Cartelle dei pazienti, radiografie e foto cliniche cifrate a riposo e in transito, tenute fuori dai telefoni personali e dalle librerie fotografiche private.
Richiami clinici separati dal marketing, con un consenso pulito e documentato e un opt-out funzionante per promozioni, offerte e newsletter.
Accordi sul trattamento dei dati con software, laboratori e fornitori di radiologia, un breve briefing del personale e una semplice procedura per le violazioni (incluso "ho perso il telefono").
Come lavoriamo
Seguiamo i dati reali dei pazienti end-to-end: dove vanno il referto, la radiografia e la prescrizione, e su quale dispositivo o strumento.
Segnaliamo i flussi non conformi e i rischi concreti — prioritizzati, in linguaggio chiaro, non un report di 90 pagine.
Configuriamo messaggistica sicura, cifratura, controllo degli accessi, consenso e i DPA — e ti facciamo migrare da WhatsApp e dai telefoni personali.
Un breve briefing del team, un piano per i data breach e il registro dei trattamenti — così resta conforme giorno dopo giorno.
FAQ
Le domande che gli studi ci fanno più spesso.
Raccontaci come invii oggi referti e immagini ai pazienti. Ti mostreremo le lacune e la soluzione — risposta entro 4 ore lavorative, nessun impegno.
EN
IT
ES