Soluzioni · Cliniche odontoiatriche

Agenti AI personalizzati per cliniche odontoiatriche.

Un flusso di lavoro costruito attorno a un compito concreto. La pagina presente mette la meccanica del servizio accanto alle regole che si applicano a cliniche odontoiatriche — senza pretendere un progetto che non abbiamo realizzato.

Discuti il tuo scenario

Punto di partenza

Come sono le cliniche odontoiatriche prima di qualsiasi software

Il telefono squilla mentre qualcuno tiene in mano lo strumento. In un piccolo studio, la persona che risponde è spesso la stessa che sterilizza, incassa e accompagna il paziente alla sedia. La chiamata persa non lascia traccia da nessuna parte: non esiste una riga in un sistema che dica che qualcuno ha chiamato alle 14:20 e non ha ricevuto risposta. Il paziente chiama altrove, allo studio successivo. Non è un problema di cortesia, è un problema di architettura — non esiste un luogo in cui la richiesta possa attendere.

Il dossier del paziente non si trova in un solo posto, anche se tutti ne parlano al singolare. Esiste la scheda clinica propriamente detta, tenuta dal medico su carta o in un programma di studio. Esiste l’agenda degli appuntamenti, spesso in un servizio di prenotazione online, con il nome, il telefono e la denominazione della procedura. Ed esiste il filo di messaggistica in cui il paziente ha inviato una foto del dente e ha descritto da quando gli fa male. Il terzo è quello che nessuno dichiara come trattamento, anche se contiene esattamente gli stessi dati del primo.

Tra ciò che è coperto dall’assicurazione obbligatoria e ciò che si paga di tasca propria passa una linea che la reception è tenuta a spiegare al telefono, decine di volte al giorno. La risposta dipende dallo status di assicurato del paziente e dal servizio esatto, non dalla sua categoria generale. Un listino prezzi pubblicato senza questa distinzione non risparmia nessuna chiamata — la riproduce, perché solleva esattamente la domanda a cui non risponde.

La reception non è il medico, e questo confine è giuridico, non di cortesia. La persona che risponde conosce l’orario, l’indirizzo, l’elenco dei servizi e chi è libero giovedì alle 16:00. Non sa e non ha il diritto di dire se il dente debba essere estratto. Qualsiasi sistema costruito per la reception eredita questo confine: può dire quando c’è posto, non può dire cosa abbia il paziente. Un sistema che oltrepassa la linea non diventa più utile, diventa qualcos’altro — un trattamento senza base giuridica.

L’odontoiatria funziona per immagini. Ortopantomogrammi, radiografie retroalveolari, fotografie intraorali, confronti prima–dopo. Le immagini circolano tramite messaggistica, arrivano nelle presentazioni e sulle pagine di social media, e il consenso firmato per il trattamento non è la stessa cosa del consenso alla pubblicazione. Sono due decisioni diverse, prese in momenti diversi, e in pratica si prende solo la prima.

Misurazione, tre percorsi e rimisurazione

Regulile

Cosa si applica nelle cliniche odontoiatriche, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

La scheda odontoiatrica è una categoria speciale di dati, non dati ordinari

La legge parte da un divieto, non da un permesso: il trattamento dei dati relativi alla salute è vietato, e ciò che lo rende lecito sono le eccezioni elencate in modo tassativo. La definizione è ampia — «dati relativi alla salute fisica o mentale di una persona fisica, inclusa la prestazione di servizi di assistenza medica che rivelano informazioni sul suo stato di salute». In uno studio, questo copre l’anamnesi, la diagnosi, il piano di trattamento, le radiografie e, in molti casi, persino la denominazione della procedura programmata. La differenza pratica rispetto ai dati ordinari: non basta individuare una base giuridica tra le sei generali, serve anche un’eccezione dell’articolo sulle categorie speciali.

FonteLegge 195/2024, art. 9 para. (1) e art. 4 (definizione di „date privind sănătatea”); Regolamento (UE) 2016/679, art. 9 para. (1)

L’eccezione medica si ferma alla porta della reception

L’eccezione su cui si basa ogni studio — il trattamento necessario per stabilire una diagnosi, prestare assistenza o trattamento — viene con una condizione che si legge raramente: i dati possono essere trattati per questo scopo solo da, o sotto la responsabilità di, un professionista soggetto all’obbligo di mantenere il segreto professionale. L’eccezione è legata alla persona e allo scopo, non all’istituzione. Una prenotazione non è una diagnosi, quindi non può appoggiarsi su di essa; per la prenotazione la base giuridica naturale è l’esecuzione di un contratto o le misure adottate su richiesta della persona prima del contratto. La conseguenza di progettazione è semplice e netta: il flusso di prenotazione non deve chiedere l’informazione clinica, perché non ha con cosa sostenerla.

FonteLegge 195/2024, art. 9 para. (2) lett. h) e para. (3); art. 6 para. (1) lett. b)

Il segreto medico è un secondo strato, con altri limiti rispetto alla protezione dei dati

Sopra la legge sui dati c’è un obbligo più antico e più rigoroso. Tutti i dati relativi all’identità e allo stato del paziente, i risultati delle indagini, la diagnosi, la prognosi e il trattamento sono confidenziali e devono essere protetti anche dopo la sua morte. I medici, gli altri operatori medico-sanitari e i farmacisti sono obbligati a mantenere il segreto delle informazioni riguardanti la malattia e la vita intima e familiare del paziente. La divulgazione senza consenso è ammessa solo nei casi elencati — coinvolgimento di altri specialisti nel processo curativo, nella misura necessaria alla decisione; pericolo reale di diffusione delle malattie infettive; richiesta motivata dell’organo di indagine penale o del tribunale, e gli altri dello stesso articolo. La differenza che conta nella progettazione: la legge sui dati riguarda le persone fisiche, il segreto medico non si estingue con la morte.

FonteLegge 263/2005 sui diritti e le responsabilità del paziente, art. 12 para. (1)–(4); Legge sulla tutela della salute n. 411/1995, art. 14 para. (1)

Il consenso informato al trattamento non è consenso al trattamento dei dati

Si tratta di due consensi diversi, richiesti da due leggi diverse, e vengono confusi quasi sistematicamente. Il consenso del paziente all’intervento medico si perfeziona mediante annotazione nella documentazione medica, mentre per gli interventi a rischio elevato — invasivi o chirurgici — è obbligatorio per iscritto, su un modulo di consenso informato, che descrive lo scopo, i metodi, il rischio, le conseguenze e le alternative. Il consenso al trattamento dei dati, quando viene usato, è un’altra cosa: deve essere esplicito per le categorie speciali, presentato in una forma che lo distingua chiaramente dagli altri aspetti di una dichiarazione scritta, in un linguaggio chiaro e semplice, e la sua revoca deve essere altrettanto semplice quanto il conferimento. Un modulo che li mescola non soddisfa nessuno dei due requisiti.

FonteLegge 263/2005, art. 13 para. (1)–(3); Legge 195/2024, art. 9 para. (2) lett. a), art. 7 para. (2) e (3)

L’evidenza dei trattamenti è obbligatoria indipendentemente dalle dimensioni dello studio; il responsabile della protezione dei dati, non necessariamente

L’esenzione per le organizzazioni con meno di 250 dipendenti decade se il trattamento include categorie speciali di dati — il che è il caso di qualsiasi studio odontoiatrico. Quindi il registro delle attività di trattamento, con le finalità, le categorie di persone e di dati, i destinatari, i termini di cancellazione e la descrizione delle misure di sicurezza, si tiene anche in uno studio con tre persone. La designazione di un responsabile della protezione dei dati è un’altra questione: diventa obbligatoria quando le attività principali consistono nel trattamento su larga scala di categorie speciali. E «su larga scala» ha un riferimento esplicito — il trattamento non dovrebbe essere considerato su larga scala quando riguarda i dati dei pazienti di un solo medico o di un altro professionista del settore sanitario. Un piccolo studio non rientra automaticamente, una rete di cliniche è un’altra discussione.

FonteLegge 195/2024, art. 30 para. (5) e para. (1); art. 37 para. (1) lett. c); Regolamento (UE) 2016/679, considerando (91)

Qualsiasi fornitore che vede la scheda è un incaricato del trattamento e ha bisogno di un contratto

Il servizio di prenotazione online, l’hosting, l’orario dello studio, il canale di messaggistica attraverso cui circolano le fotografie — tutti trattano dati per conto dello studio, quindi sono incaricati del trattamento. La legge richiede un contratto scritto che stabilisca l’oggetto, la durata, la natura, la finalità, il tipo di dati e le categorie di interessati, e che preveda che il fornitore lavori solo su istruzioni documentate, mantenga il personale sotto obbligo di riservatezza, non subappalti senza l’autorizzazione dello studio, assista nella risposta ai pazienti e nella notifica delle violazioni, e alla fine cancelli o restituisca i dati. Il luogo in cui si trova il server conta separatamente: i trasferimenti verso Stati dello Spazio Economico Europeo non richiedono autorizzazioni speciali, gli altri hanno bisogno di una decisione di adeguatezza o di garanzie adeguate, come le clausole standard di protezione dei dati.

FonteLegge 195/2024, art. 28 para. (3), (4) e (8); art. 44 para. (2); art. 46 para. (2) lett. c)

Mecanica

Cosa fanno concretamente gli agenti AI personalizzati

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Definiamo cosa significa «migliore», prima di confrontare qualcosa

Un insieme di casi della tua realtà, un criterio numerico e un metodo di normalizzazione fissati per iscritto. Per il parlato usiamo il tasso di errore per parola con normalizzatore proprietario; per le risposte testuali, la conformità allo schema più un controllo di buon senso più la somiglianza con una risposta di riferimento. Senza questo passaggio, il resto del lavoro non può essere verificato da nessuno.

Eseguiamo il confronto su dati identici, con intervallo di confidenza

Gli stessi enunciati, la stessa macchina, un solo modello caricato alla volta, ciascuno nel proprio processo. Riportiamo intervallo di confidenza tramite bootstrap e differenze a coppie, non solo la media — perché due modelli possono avere medie diverse e tuttavia essere statisticamente alla pari. Abbiamo avuto esattamente questo caso: due sistemi a 66 su 66 confronti a coppie, cioè pareggio, anche se la tabella delle medie suggeriva un vincitore.

Scomponiamo la latenza in segmenti che si sommano

In un percorso vocale abbiamo misurato separatamente sei segmenti — la decisione di turno, il riconoscimento vocale, il gate, il tempo fino al primo testo del modello, il primo blocco di sintesi, la coda e il trasporto. La verifica che conta: la somma dei sei dà il tempo totale fino al primo suono con uno scarto inferiore a un millisecondo per ogni turno valido. Da lì si vede dove sta il problema: nel caso misurato, il 68,7% del tempo era l’attesa del primo testo del modello, non il riconoscimento vocale, che impiegava il 2,9%.

Scegliamo tra configurazione, ricerca nei documenti e fine-tuning

La ricerca nei documenti è implementata e in esecuzione: ricerca ibrida, 70% semantica e 30% corrispondenza di parole, soglia di somiglianza 0,70, cinque frammenti per domanda, con log per interrogazione che conserva punteggi e tempi. Proponiamo il fine-tuning solo con la prova che le prime due non bastano — e con il budget e i diritti sul tavolo prima, non dopo.

Verifichiamo i diritti di utilizzo dei dati prima di qualsiasi addestramento

Non è una formalità, è ciò che blocca i progetti. Un corpus di 1.746 ore di romeno che avevamo preso in considerazione si è rivelato con licenza non commerciale — quindi inutilizzabile per un modello commerciale. Un set di 270.946 esempi aveva il codice sotto licenza permissiva, ma i dati senza alcuna licenza dichiarata. Inoltre, la politica di utilizzo di un fornitore vocale vieta esplicitamente l’addestramento di un modello sul suo output. Ogni fonte si verifica sulla propria pagina, non su ciò che è scritto in un articolo.

Mettiamo il consumo sotto budget per chiave, non per fattura

Gateway proprietario con 44 modelli configurati, ciascuno con costo per token e limite di contesto nella configurazione. La chiave di progetto ha una lista bianca di modelli, budget e periodo, e può essere ruotata mantenendo la cronologia. Il consumo viene consolidato giornalmente per utente × chiave × modello. Il routing usa la strategia «il meno occupato», due retry e un tempo massimo di 120 secondi.

Il servizio, in dettaglio

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che hanno le cliniche odontoiatriche, con la base della conservazione dove la legge la indica.

La scheda clinica del paziente: Identità, anamnesi, stato dentale alla presentazione, diagnosi, piano di trattamento, manovre eseguite ed evoluzione. È il nucleo della categoria speciale e, allo stesso tempo, la documentazione medica che la legge del paziente richiede sia firmata al consenso. Il paziente ha accesso illimitato ai propri dati medici e può ottenere copia di qualsiasi parte dei propri dossier, nel modo stabilito dal ministero: un sistema che non può produrre tale copia è un problema operativo, non solo giuridico.Conservazione: Neverificato per il termine settoriale. Il principio generale è la conservazione per un periodo che non supera quanto necessario allo scopo. Il termine concreto di archiviazione della documentazione medica si stabilisce mediante atti del Ministero della Salute, che non siamo riusciti ad aprire oggi — la fonte ufficiale consolidata ha restituito 403.FonteLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
L’imaging dentale e le fotografie cliniche: Ortopantomografie, radiografie retroalveolari, fotografie intraorali, sequenze prima–dopo. Si tratta di dati relativi alla salute per contenuto, non per etichetta. Il loro uso al di fuori del trattamento — sul sito, nei social media, in una presentazione — è una finalità diversa da quella per cui sono stati raccolti, e la compatibilità di una nuova finalità si valuta secondo criteri espliciti, tra cui la natura dei dati e le possibili conseguenze per la persona. In pratica, per la pubblicazione la base realistica resta il consenso esplicito, dato separatamente e revocabile.Conservazione: Quanto dura lo scopo clinico per l’originale nella cartella. Per la copia pubblicata, fino alla revoca del consenso — la revoca non pregiudica la legalità della pubblicazione precedente, ma ne interrompe la continuazione.FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 6 para. (5), art. 9 para. (2) lett. a), art. 7 para. (3)
I dati di prenotazione: Nome, telefono, data e ora, medico, servizio richiesto. Sembrano dati amministrativi e spesso lo sono davvero. Diventano categoria speciale nel momento in cui la denominazione del servizio rivela lo stato — una voce «estrazione» o «trattamento endodontico» accanto a un nome è un’informazione sulla salute di quella persona. Il regime cambia a causa del contenuto del campo, non del sistema in cui è conservato, e questo conta quando l’agenda si trova presso un fornitore esterno.Conservazione: In relazione allo scopo della programmazione e al rapporto contrattuale che segue. I termini previsti di cancellazione per categorie rientrano nel registro delle attività di trattamento.FonteLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Lo status di assicurato e il numero della polizza: La ricezione ha bisogno dello status di assicurato per rispondere correttamente alla domanda sul costo. Il numero di identificazione nazionale — inclusa la serie e il numero del documento d'identità — ha un regime proprio: è trattato nelle situazioni previste per qualsiasi base giuridica, ma quando si usa il legittimo interesse, il titolare deve istituire garanzie specifiche — misure tecniche e organizzative per la minimizzazione dei dati e per la sicurezza, termini di conservazione stabiliti in base alla natura dei dati e formazione periodica delle persone che li trattano.Conservazione: Quanto è necessario per il rimborso e per i relativi obblighi contabili. I termini specifici di cancellazione o di riesame ai fini della cancellazione sono espressamente richiesti quando la base è il legittimo interesse.FonteLegge 195/2024, art. 53 para. (1) e (2); art. 4 (definizione di «numero di identificazione nazionale»)
Il filo di messaggistica con il paziente: La fotografia del dente, la descrizione del dolore, la domanda dopo l’intervento. Il contenuto è identico a quello della scheda, ma il luogo non è quello dello studio: è l’infrastruttura di un fornitore di canale, spesso in un altro Stato. Tre conseguenze si applicano a questo — il fornitore è una persona autorizzata e richiede un contratto, il luogo di archiviazione rientra nel regime dei trasferimenti, e l’informazione del paziente sui destinatari e sull’intenzione di trasferimento deve essere fornita al momento della raccolta.Conservazione: In pratica, indefinita — i thread restano nell’applicazione. Proprio per questo il termine deve essere deciso esplicitamente e scritto nel registro, non lasciato al comportamento implicito dell’applicazione.FonteLegge 195/2024, art. 28 para. (3), art. 13 para. (1) lett. e) e f), art. 44 para. (2), art. 30 para. (1) lett. f)
Dati del paziente minorenne: Due soglie diverse, per due cose diverse, e entrambe si applicano in uno studio che tratta bambini. Per i servizi della società dell’informazione — una prenotazione online, per esempio — il trattamento basato sul consenso è legale se il minore ha almeno 14 anni; al di sotto dei 14 anni, il consenso è dato o autorizzato dal rappresentante legale. Per l’informazione medica, la legge del paziente prevede la presentazione ai rappresentanti legali nel caso di persone che non hanno compiuto 18 anni, informando al contempo il paziente in misura adeguata al suo discernimento.Conservazione: Come nella cartella clinica. Il fatto che la persona diventi maggiorenne non cambia il termine, ma cambia chi esercita i diritti.FonteLegge 195/2024, art. 8 para. (1) e (2); Legge 263/2005, art. 11 para. (6), art. 12 para. (4) lett. d)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Prestatore di servizi sanitari: Il termine giuridico della legge del paziente per le istituzioni medico-sanitarie e farmaceutiche, indipendentemente dalla forma di proprietà. È la parola con cui la legge si rivolge allo studio — non «clinica», non «fornitore».
Scheda del paziente: La documentazione medica in cui si annotano anamnesi, stato, diagnosi, piano e manovre. In essa si perfeziona anche il consenso all’intervento. Quando le persone dello studio dicono «la scheda», parlano di questo documento, non della registrazione nell’agenda online.
Consenso informato: Il modulo scritto obbligatorio per gli interventi a rischio elevato — invasivi o chirurgici. Contiene lo scopo, l’effetto previsto, i metodi, il rischio potenziale, le possibili conseguenze e le alternative. Non è un modulo di protezione dei dati e non ne sostituisce uno.
Sessione: L’unità reale di lavoro per un trattamento che si estende su più visite. Un paziente non ha “una prenotazione per un trattamento canalare”, ha la prima seduta di un piano. Un sistema che conta solo prenotazioni isolate perde proprio il filo.
Richiamo al controllo: Il ritorno pianificato dopo un trattamento o per profilassi. È una comunicazione legata all’assistenza già iniziata, non una campagna — la distinzione conta, perché il marketing diretto ha un proprio regime di opposizione.
OPG / ortopantomogramma: La radiografia panoramica di entrambe le arcate. Nel linguaggio dello studio è la «panoramica». Come dato, è un’immagine medica, quindi una categoria speciale.
Unità di tariffazione: Che cosa viene conteggiato nel prezzo: il dente, il canale, l’arcata, l’estrazione, la seduta, la visita, la consultazione o il caso trattato. Due studi possono avere lo stesso prezzo esposto e fatture molto diverse, perché conteggiano altro. Qualsiasi elenco di servizi pubblicato senza unità è un elenco incompleto.
Assicurato / non assicurato: Lo status che decide se un servizio è coperto dai fondi dell’assicurazione obbligatoria oppure è pagato integralmente. Non è una proprietà del servizio, è una combinazione tra servizio e persona — motivo per cui la domanda torna al telefono per quanto dettagliato sia l’elenco dei prezzi.

Dove si rompe

Cosa va storto quando le cliniche odontoiatriche si digitalizzano in fretta

Il canale di messaggistica diventa dossier medico senza che qualcuno decida questo

Nessuno decide in una riunione che le fotografie intraorali saranno conservate in un’app di chat. Accade perché è la strada più breve tra paziente e medico. Il risultato è una seconda scheda, tenuta presso un fornitore con cui non esiste un contratto di nomina, in un luogo che può trovarsi al di fuori dello Spazio Economico Europeo, senza termine di cancellazione e senza registro di chi ha letto cosa. Quando arriva una richiesta di accesso o una violazione, lo studio non può nemmeno dire cosa contenga.

Digitalizzazione dell’agenda senza toccare la questione del costo

Le prenotazioni vengono spostate online e ci si aspetta una diminuzione delle chiamate. Le chiamate restano, perché il loro motivo non era la prenotazione, ma la domanda se il servizio sia coperto dall’assicurazione per la persona che chiama. Finché l’informazione pubblicata non collega il servizio allo status di assicurato e all’unità tariffaria, ogni visitatore che ha questa domanda la porrà comunque al telefono. Il nuovo sistema assume la parte facile del lavoro e lascia intatta quella difficile.

Un solo account condiviso alla reception

Tre persone accedono con la stessa password, perché è più semplice. Da quel momento non esiste più attribuzione: non si può dire chi ha aperto la scheda di un paziente e quando. Questo colpisce due obblighi contemporaneamente — le misure tecniche e organizzative adeguate al rischio, e la documentazione delle violazioni in modo che l’autorità possa verificare cosa è accaduto. Non è un problema che emerge durante l’audit, è uno che emerge quando qualcuno segnala una divulgazione e lo studio non può dimostrare nulla, in nessun senso.

Consenso spuntato insieme ai termini e condizioni

Una sola casella per „accetto il trattamento dei dati e i termini” sembra economica. La legge richiede che, in una dichiarazione scritta che si riferisce anche ad altri aspetti, la richiesta di consenso sia presentata in una forma che la distingua chiaramente dagli altri aspetti. E il consenso non è libero quando la prestazione del servizio è condizionata a un trattamento che non è necessario per quel servizio. La casella unica non produce un consenso debole — non produce alcun consenso, e con esso cade anche la base giuridica su cui si poggiavano la pubblicazione delle fotografie e le comunicazioni di marketing.

Le copie di sicurezza e le fotografie sul dispositivo personale

La radiografia inviata sul telefono del medico resta lì, si sincronizza in un account cloud personale e sopravvive a qualsiasi cancellazione fatta nel programma dello studio. Il principio della limitazione della conservazione e l’obbligo di sicurezza non si fermano ai sistemi ufficiali — si applicano ai dati, ovunque arrivino. Un piano di cancellazione che copre solo la banca dati descrive una realtà che non esiste.

Domande

Cosa chiede qualcuno di una clinica odontoiatrica prima di acquistare software

Un sistema automatico può rispondere al paziente su cosa ha e di quale trattamento ha bisogno?

No, e non per prudenza commerciale, ma perché ne manca la base giuridica. L’eccezione che consente il trattamento dei dati sanitari per diagnosi e trattamento richiede che il trattamento sia effettuato da o sotto la responsabilità di un professionista soggetto all’obbligo di segreto professionale. Un sistema di prenotazione non rientra in quel regime. Può dire quali servizi esistono, quando è libero, dove si trova lo studio e quali documenti deve portare il paziente. Non può stabilire o suggerire una diagnosi.

Ho bisogno del responsabile della protezione dei dati per uno studio con due medici?

L’obbligo sorge quando le attività principali consistono nel trattamento su larga scala di categorie particolari di dati. Il riferimento europeo afferma esplicitamente che il trattamento dei dati dei pazienti di un singolo medico o di un altro professionista del settore sanitario non dovrebbe essere considerato su larga scala. Uno studio piccolo non rientra automaticamente nell’obbligo. Una rete di cliniche con volumi elevati si valuta separatamente, e lì la risposta può cambiare. Ciò che resta obbligatorio indipendentemente dalle dimensioni è il registro delle attività di trattamento, perché l’esenzione sotto i 250 dipendenti non si applica alle categorie particolari.

È necessaria una valutazione d'impatto prima di introdurre un nuovo sistema?

La valutazione è richiesta in particolare per il trattamento su larga scala di categorie speciali, per la valutazione sistematica e completa basata su trattamento automatizzato che produce effetti significativi, e per il monitoraggio sistematico su larga scala di un’area accessibile al pubblico. Lo stesso criterio di «larga scala» si applica anche qui. Ma la valutazione resta richiesta ogni volta che il tipo di trattamento è idoneo a generare un rischio elevato, e il Centro approva l’elenco dei tipi di operazioni che la richiedono — è l’elenco il criterio decisivo, non l’impressione del fornitore di software.

Dove finiscono i dati se uso un servizio di prenotazioni di un altro Paese?

I trasferimenti verso gli Stati dello Spazio Economico Europeo non richiedono autorizzazioni speciali. Al di fuori di esso, serve o una decisione del Centro sul carattere adeguato del livello di protezione, oppure garanzie adeguate — clausole standard di protezione dei dati approvate dal Centro o adottate dalla Commissione Europea, norme aziendali vincolanti, un codice di condotta o un meccanismo di certificazione con impegno esecutivo. La domanda pratica per qualunque fornitore è una sola e si pone per iscritto: in quale Stato sono conservati i dati e su quale garanzia si basa il trasferimento.

Il paziente chiede la cancellazione dei dati. Devo cancellare la cartella?

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per adempiere a un obbligo legale che prevede il trattamento, per motivi di interesse pubblico nel settore della salute pubblica, o per l’accertamento, l’esercizio o la difesa di un diritto in un procedimento. La documentazione medica rientra tipicamente nella prima categoria. Invece, ciò che quasi sempre si può cancellare è ciò che è stato aggiunto sopra: il consenso marketing, la foto pubblicata, il filo di messaggi conservato senza termine. La risposta corretta a una tale richiesta è una separazione, non un rifiuto generale.

Mi serve il consenso per inviare un SMS di promemoria della prenotazione?

Il promemoria di una prenotazione già effettuata è collegato all’esecuzione di ciò che il paziente ha richiesto e si basa sul fondamento contrattuale, non sul consenso. Un’offerta, una promozione o un richiamo trasformato in campagna è marketing diretto, e in tal caso la persona ha il diritto di opporsi in qualsiasi momento, e se si oppone i dati non sono più trattati per tale finalità. Il diritto di opposizione deve essere portato all’attenzione in modo esplicito, chiaro e separato da ogni altra informazione, al più tardi alla prima comunicazione.

Posso pubblicare foto prima-dopo con il consenso verbale del paziente?

Per le categorie speciali, l’eccezione tramite consenso richiede il consenso esplicito, per finalità specifiche. Quando è dato nel contesto di una dichiarazione scritta che riguarda anche altri aspetti, la richiesta deve essere presentata in una forma che la distingua chiaramente dal resto, comprensibile e facilmente accessibile. E il consenso non è liberamente dato se la prestazione del servizio è subordinata a un trattamento che non è necessario per il servizio. La traduzione pratica: la pubblicazione ha bisogno del proprio documento, separato dal consenso informato al trattamento, e il trattamento non può dipendere da esso.

Quanto tempo ho se si verificano fughe di dati dei pazienti?

La notifica al Centro si effettua senza ingiustificati ritardi e, se possibile, entro 72 ore dal momento in cui il titolare del trattamento ne è venuto a conoscenza, salvo il caso in cui la violazione sia poco suscettibile di generare un rischio. Oltre le 72 ore, la notifica deve essere accompagnata da una spiegazione motivata del ritardo. Se il rischio per le persone è elevato, anche il paziente viene informato, senza ingiustificati ritardi. E il titolare del trattamento conserva la documentazione di tutti i casi, affinché l’autorità possa verificare. Ciò significa che un sistema senza registro degli accessi rende impossibile persino la descrizione della violazione.

Che rischio reale c’è se non faccio nulla quest’anno?

La legge è in vigore dal 23 agosto 2026, a 24 mesi dalla pubblicazione. Le sanzioni arrivano fino a 1.000.000 di lei o all’1% del fatturato per gli obblighi del titolare del trattamento, e fino a 2.000.000 di lei o al 2% per i principi di trattamento, i diritti degli interessati e i trasferimenti, prendendo in considerazione il valore più alto. Esiste però una fase esplicita: dal primo anno si applica il 10% dell’importo della sanzione stabilita, dal secondo il 40%, dal terzo il 100%. Quindi l’esposizione aumenta, e quest’anno è l’anno meno costoso in cui si possa sbagliare.

Ciò che non possiamo sostenereNon abbiamo un nostro risultato misurato per la stomatologia da mettere in questa pagina, e non lo sostituiamo con una cifra presa in prestito. Non siamo fornitori di servizi di responsabile della protezione dei dati e non emettiamo pareri legali — ciò che è scritto qui sono regole citate con articolo, non consulenza per un caso specifico. Non abbiamo potuto verificare il termine di archiviazione della documentazione medica stabilito tramite atti del Ministero della Salute: la fonte ufficiale consolidata ha restituito 403 nel giorno della verifica, e un termine che non posso mostrare resta non verificato. Non abbiamo un codice di condotta approvato dal Centro Nazionale per la Protezione dei Dati a Carattere Personale né una certificazione ai sensi della legge. Non realizziamo software medico certificato come dispositivo e non ci occupiamo della conformità clinica dell’atto medico. Non nominiamo alcuno studio e non pubblichiamo alcuna informazione sui pazienti di alcuno.

Il servizio, in dettaglio Ciò che abbiamo costruito effettivamente Tutti gli scenari

Servizio, applicatoNon abbiamo ancora consegnato esattamente questa combinazione. Ciò che ha letto sopra è la meccanica del nostro servizio, verificabile sulla sua pagina, affiancata alle regole che lo governano clinici stomatologice — ciascuno con l’articolo da cui proviene. Ciò che abbiamo costruito concretamente sta nella pagina del servizio e nel portfolio.

Fonti 8 fonti · verificate il 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone