Modello
Informativa sul trattamento dei dati per lo studio sanitario
Fac simile da adattare per informare i pazienti su finalità, basi giuridiche, destinatari, trasferimenti, conservazione, diritti e scelte separate.
Guida operativa
Come limitare WhatsApp a usi definiti, organizzare accessi e messaggi in ingresso, informare il paziente e gestire errori o cambio di canale.
Sì, puoi usare WhatsApp nello studio per conferme, spostamenti e comunicazioni organizzative, con le cautele giuste. No, non è il canale per referti, domande cliniche e urgenze: quelle richiedono percorsi definiti e più protetti.
Le cautele stanno in tre scelte: quali messaggi accetti sul canale, chi risponde e quando, e dove trasferisci ciò che non deve restare in chat.
Per l'uso ordinario, limita WhatsApp a conferme, spostamenti, cancellazioni e informazioni organizzative essenziali. Usa testi neutri e aggiorna l'agenda o il sistema corretto, così il messaggio produce un esito e non resta una seconda lista di lavoro.
Domande cliniche, decisioni terapeutiche, urgenze, referti e altri allegati sensibili richiedono un percorso definito dallo studio. Non improvvisare diagnosi o valutazioni nella conversazione e non lasciare il contenuto senza esito: se necessario, assegna la richiesta al professionista o trasferisci l'informazione utile nel canale appropriato.
Evita gruppi che rendono visibili partecipanti e recapiti. Per invii collettivi usa un sistema che separi i destinatari.
Per ogni uso considera insieme finalità, dettaglio necessario, destinatario, conseguenza di un errore e disponibilità di un canale più adatto. Anche un testo breve può rivelare un contesto sanitario attraverso mittente, appuntamento o momento dell'invio, soprattutto su un dispositivo condiviso.
La procedura deve indicare quali messaggi restano in chat, quali vengono spostati prima della risposta e quali attivano una presa in carico specifica. Per questi usi restano da valutare base giuridica e, per i dati sulla salute, la condizione che li permette: valutazioni sul trattamento concreto, non sul nome dell'app.
Le linee guida del Garante sui referti online riguardano consultazione web, posta elettronica e avvisi SMS, non disciplinano automaticamente WhatsApp. Mostrano però perché per i referti servano scelte specifiche su adesione, identità, autenticazione, contenuto dell'avviso, disponibilità, sicurezza e alternativa.
Usa un'identità e dispositivi governati dallo studio, con accesso protetto, aggiornamenti, blocco e procedura di sostituzione. Se più persone gestiscono il canale, turni e passaggi devono rendere attribuibili le azioni senza credenziali condivise indistinte.
Controlla sincronizzazione della rubrica, anteprime nelle notifiche, dispositivi collegati, copie delle conversazioni e accessi del fornitore. Documenta le impostazioni scelte, chi può modificarle e quando riesaminarle.
Il ruolo del fornitore dipende dalle attività reali secondo i criteri del Comitato europeo per la protezione dei dati (EDPB): il titolare decide finalità e mezzi essenziali, mentre il responsabile tratta i dati per suo conto. Contratto standard e nome del prodotto non chiariscono da soli ruoli, ulteriori fornitori e trasferimenti.
Chi gestisce il canale riconosce la finalità, applica la risposta prevista, assegna l'eventuale attività e comunica la presa in carico. Un sintomo, una domanda clinica, un allegato inatteso o un messaggio urgente non devono trasformarsi in una consulenza improvvisata in chat.
Quando il contenuto ha rilievo assistenziale o organizzativo, valuta se registrare l'informazione pertinente nella documentazione o nel sistema di lavoro. Non esiste un obbligo generale di copiare tutta la chat: una sintesi attribuita può conservare ciò che serve evitando una duplicazione indiscriminata della conversazione.
Dopo il passaggio comunica al paziente il canale corretto, elimina attività duplicate e chiudi la conversazione. Fuori dagli orari coperti, testo al paziente e procedura interna devono essere coerenti e non promettere monitoraggio continuo.
Il testo chiarisce aspettative e passaggi operativi. Mantienilo distinto dall'informativa privacy: non dimostra da solo la base giuridica o la condizione applicabile al trattamento dei dati relativi alla salute.
La procedura interna deve completarlo indicando usi ammessi, persone autorizzate, fasce orarie coperte, canali alternativi, registrazione delle informazioni pertinenti, gestione degli errori e riesame dopo cambiamenti o incidenti.
Per destinatario errato, gruppo creato per errore, numero riassegnato, identità dubbia o dispositivo perso, interrompi ulteriori azioni, avvisa il contatto interno e attiva la valutazione dell'incidente. Conserva le evidenze necessarie e non aggiungere dettagli o contattare altri destinatari senza istruzione.
Cambio di numero, cessazione di un operatore o richiesta di un altro canale richiedono azioni coordinate: revoca accessi e dispositivi collegati, aggiorna rubrica e preferenze, tratta copie e conversazioni secondo finalità e tempi stabiliti e comunica l'alternativa quando serve.
Esattezza e limitazione della conservazione non impongono di cancellare indistintamente informazioni che devono essere conservate altrove. Distingui recapito operativo, conversazione, evidenza dell'incidente e documentazione professionale.
Sì, è l'uso giusto del canale: testo minimo, destinatario verificato e agenda aggiornata con l'esito. Comunica ai pazienti gli orari coperti e il canale alternativo.
Cambia gli strumenti — profilo dello studio, risposte rapide, etichette — non le regole: usi ammessi, chi risponde e dove finiscono i contenuti clinici restano scelte tue. Un nome diverso dell'app non è una valutazione privacy.
Non lasciarlo senza esito e non inoltrarlo per abitudine. Applica la procedura documentale, assegna la presa in carico e trasferisci nel sistema appropriato solo ciò che serve.
No. Un messaggio spontaneo non rende il canale adatto a ogni contenuto: per referti, sintomi e valutazioni cliniche usa il percorso previsto, qualunque cosa chieda il paziente.
Non automaticamente. Valuta quale informazione assistenziale o organizzativa debba essere registrata; una sintesi attribuita può essere più adatta della copia integrale della conversazione.
Offri l'alternativa prevista e aggiorna la preferenza nei sistemi coinvolti. L'adesione a uno specifico canale non va trasformata in condizione generale per ricevere la prestazione.
Interrompi ulteriori azioni, avvisa subito il referente interno e attiva la valutazione dell'incidente. Conserva le evidenze necessarie e non contattare altri destinatari senza istruzione.
Modello
Fac simile da adattare per informare i pazienti su finalità, basi giuridiche, destinatari, trasferimenti, conservazione, diritti e scelte separate.
Modello
Fac simile da adattare per registrare la scelta di SMS, email o WhatsApp, separata dal marketing e revocabile per gli invii successivi.
Guida
Chi è titolare e chi responsabile, quali documenti devono esserci (nomina, informativa, registro) e i controlli su accessi, incidenti e uscita dal servizio.
Affidabilità
Verificato su fonti istituzionali · 28 agosto 2026