Soluzioni · Cliniche odontoiatriche

Agenti vocali AI per cliniche odontoiatriche.

Ricezione e avvio delle chiamate, con fonti e azioni configurate. La pagina attuale mette la meccanica del servizio accanto alle regole che si applicano nelle cliniche odontoiatriche — senza pretendere un progetto che non abbiamo realizzato.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto di partenza

Come sono le cliniche odontoiatriche prima di qualsiasi software

Il telefono squilla mentre qualcuno tiene in mano lo strumento. In un piccolo studio, la persona che risponde è spesso la stessa che sterilizza, incassa e accompagna il paziente alla sedia. La chiamata persa non lascia traccia da nessuna parte: non esiste una riga in un sistema che dica che qualcuno ha chiamato alle 14:20 e non ha ricevuto risposta. Il paziente chiama altrove, allo studio successivo. Non è un problema di cortesia, è un problema di architettura — non esiste un luogo in cui la richiesta possa attendere.

Il dossier del paziente non si trova in un solo posto, anche se tutti ne parlano al singolare. Esiste la scheda clinica propriamente detta, tenuta dal medico su carta o in un programma di studio. Esiste l’agenda degli appuntamenti, spesso in un servizio di prenotazione online, con il nome, il telefono e la denominazione della procedura. Ed esiste il filo di messaggistica in cui il paziente ha inviato una foto del dente e ha descritto da quando gli fa male. Il terzo è quello che nessuno dichiara come trattamento, anche se contiene esattamente gli stessi dati del primo.

Tra ciò che è coperto dall’assicurazione obbligatoria e ciò che si paga di tasca propria passa una linea che la reception è tenuta a spiegare al telefono, decine di volte al giorno. La risposta dipende dallo status di assicurato del paziente e dal servizio esatto, non dalla sua categoria generale. Un listino prezzi pubblicato senza questa distinzione non risparmia nessuna chiamata — la riproduce, perché solleva esattamente la domanda a cui non risponde.

La reception non è il medico, e questo confine è giuridico, non di cortesia. La persona che risponde conosce l’orario, l’indirizzo, l’elenco dei servizi e chi è libero giovedì alle 16:00. Non sa e non ha il diritto di dire se il dente debba essere estratto. Qualsiasi sistema costruito per la reception eredita questo confine: può dire quando c’è posto, non può dire cosa abbia il paziente. Un sistema che oltrepassa la linea non diventa più utile, diventa qualcos’altro — un trattamento senza base giuridica.

L’odontoiatria funziona per immagini. Ortopantomogrammi, radiografie retroalveolari, fotografie intraorali, confronti prima–dopo. Le immagini circolano tramite messaggistica, arrivano nelle presentazioni e sulle pagine di social media, e il consenso firmato per il trattamento non è la stessa cosa del consenso alla pubblicazione. Sono due decisioni diverse, prese in momenti diversi, e in pratica si prende solo la prima.

Ordinea unui apel, cu ramura care nu costă nimic

Regulile

Cosa si applica nelle cliniche odontoiatriche, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

La scheda odontoiatrica è una categoria speciale di dati, non dati ordinari

La legge parte da un divieto, non da un permesso: il trattamento dei dati relativi alla salute è vietato, e ciò che lo rende lecito sono le eccezioni elencate in modo tassativo. La definizione è ampia — «dati relativi alla salute fisica o mentale di una persona fisica, inclusa la prestazione di servizi di assistenza medica che rivelano informazioni sul suo stato di salute». In uno studio, questo copre l’anamnesi, la diagnosi, il piano di trattamento, le radiografie e, in molti casi, persino la denominazione della procedura programmata. La differenza pratica rispetto ai dati ordinari: non basta individuare una base giuridica tra le sei generali, serve anche un’eccezione dell’articolo sulle categorie speciali.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

L’eccezione medica si ferma alla porta della reception

L’eccezione su cui si basa ogni studio — il trattamento necessario per stabilire una diagnosi, prestare assistenza o trattamento — viene con una condizione che si legge raramente: i dati possono essere trattati per questo scopo solo da, o sotto la responsabilità di, un professionista soggetto all’obbligo di mantenere il segreto professionale. L’eccezione è legata alla persona e allo scopo, non all’istituzione. Una prenotazione non è una diagnosi, quindi non può appoggiarsi su di essa; per la prenotazione la base giuridica naturale è l’esecuzione di un contratto o le misure adottate su richiesta della persona prima del contratto. La conseguenza di progettazione è semplice e netta: il flusso di prenotazione non deve chiedere l’informazione clinica, perché non ha con cosa sostenerla.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Il segreto medico è un secondo strato, con altri limiti rispetto alla protezione dei dati

Sopra la legge sui dati c’è un obbligo più antico e più rigoroso. Tutti i dati relativi all’identità e allo stato del paziente, i risultati delle indagini, la diagnosi, la prognosi e il trattamento sono confidenziali e devono essere protetti anche dopo la sua morte. I medici, gli altri operatori medico-sanitari e i farmacisti sono obbligati a mantenere il segreto delle informazioni riguardanti la malattia e la vita intima e familiare del paziente. La divulgazione senza consenso è ammessa solo nei casi elencati — coinvolgimento di altri specialisti nel processo curativo, nella misura necessaria alla decisione; pericolo reale di diffusione delle malattie infettive; richiesta motivata dell’organo di indagine penale o del tribunale, e gli altri dello stesso articolo. La differenza che conta nella progettazione: la legge sui dati riguarda le persone fisiche, il segreto medico non si estingue con la morte.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Il consenso informato al trattamento non è consenso al trattamento dei dati

Si tratta di due consensi diversi, richiesti da due leggi diverse, e vengono confusi quasi sistematicamente. Il consenso del paziente all’intervento medico si perfeziona mediante annotazione nella documentazione medica, mentre per gli interventi a rischio elevato — invasivi o chirurgici — è obbligatorio per iscritto, su un modulo di consenso informato, che descrive lo scopo, i metodi, il rischio, le conseguenze e le alternative. Il consenso al trattamento dei dati, quando viene usato, è un’altra cosa: deve essere esplicito per le categorie speciali, presentato in una forma che lo distingua chiaramente dagli altri aspetti di una dichiarazione scritta, in un linguaggio chiaro e semplice, e la sua revoca deve essere altrettanto semplice quanto il conferimento. Un modulo che li mescola non soddisfa nessuno dei due requisiti.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

L’evidenza dei trattamenti è obbligatoria indipendentemente dalle dimensioni dello studio; il responsabile della protezione dei dati, non necessariamente

L’esenzione per le organizzazioni con meno di 250 dipendenti decade se il trattamento include categorie speciali di dati — il che è il caso di qualsiasi studio odontoiatrico. Quindi il registro delle attività di trattamento, con le finalità, le categorie di persone e di dati, i destinatari, i termini di cancellazione e la descrizione delle misure di sicurezza, si tiene anche in uno studio con tre persone. La designazione di un responsabile della protezione dei dati è un’altra questione: diventa obbligatoria quando le attività principali consistono nel trattamento su larga scala di categorie speciali. E «su larga scala» ha un riferimento esplicito — il trattamento non dovrebbe essere considerato su larga scala quando riguarda i dati dei pazienti di un solo medico o di un altro professionista del settore sanitario. Un piccolo studio non rientra automaticamente, una rete di cliniche è un’altra discussione.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Qualsiasi fornitore che vede la scheda è un incaricato del trattamento e ha bisogno di un contratto

Il servizio di prenotazione online, l’hosting, l’orario dello studio, il canale di messaggistica attraverso cui circolano le fotografie — tutti trattano dati per conto dello studio, quindi sono incaricati del trattamento. La legge richiede un contratto scritto che stabilisca l’oggetto, la durata, la natura, la finalità, il tipo di dati e le categorie di interessati, e che preveda che il fornitore lavori solo su istruzioni documentate, mantenga il personale sotto obbligo di riservatezza, non subappalti senza l’autorizzazione dello studio, assista nella risposta ai pazienti e nella notifica delle violazioni, e alla fine cancelli o restituisca i dati. Il luogo in cui si trova il server conta separatamente: i trasferimenti verso Stati dello Spazio Economico Europeo non richiedono autorizzazioni speciali, gli altri hanno bisogno di una decisione di adeguatezza o di garanzie adeguate, come le clausole standard di protezione dei dati.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Cosa fanno concretamente gli agenti vocali AI

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

La sessione si richiede alla piattaforma, non al fornitore vocale

La pagina invia `POST /functions/v1/widget-voice-session` con l’identificatore pubblico del widget e riceve indietro un URL firmato. Non ha mai l’identificatore dell’agente né alcuna chiave. La variante sbagliata — `startSession({ agentId })` direttamente in HTML — aggira completamente lo strato di sessione, di credito e di log della piattaforma, ed espone l’agente a chiunque apra il sorgente della pagina. È la prima verifica che facciamo su ogni implementazione che prendiamo in carico.

Il microfono si richiede prima della sessione, quindi un rifiuto non costa nulla

L’ordine è fisso e conta: richieda il microfono con `getUserMedia({audio:true})`, e solo se la persona accetta richieda la sessione. Se il visitatore rifiuta, non viene emesso alcun URL firmato e non si consuma alcun minuto. La richiesta del microfono si fa all’interno della pressione del pulsante, prima di qualsiasi attesa che possa superare il gesto — altrimenti il browser ignora la richiesta.

L’agente può essere interrotto, e questo si regola con numeri

Su OpenAI Realtime: rilevamento semantico del parlato, soglia 0,5, cuscino 300 ms, 500 ms di silenzio, interruzione consentita per impostazione predefinita. Su ElevenLabs: l’evento `interruption` viene trasmesso alla centrale per tagliare la riproduzione. Oltre a ciò, `turn_timeout` per agente decide dopo quanto tempo di silenzio l’agente considera che sia il suo turno — per impostazione predefinita 15 secondi, ristretto a 12 su un agente di vendita. E un «non riesco a interromperlo» segnalato da un cliente ha, spesso, un’altra causa rispetto alle soglie: risposte troppo lunghe. Quella la risolviamo nel prompt e nel limite dei token, non nel rilevamento del parlato.

Chiama strumenti durante la conversazione

L’agente non è chiuso in ciò che sa. Può chiamare funzioni sul server mentre parla — per leggere una disponibilità, scrivere un appuntamento, inviare un SMS o interrogare un catalogo. Gli strumenti sono dichiarati per agente, con parametri tipizzati e un proprio timeout di esecuzione, così che uno strumento lento non blocchi la conversazione.

La presa in carico da parte di un operatore è parte dello сценарio, non un’eccezione

Nella messaggistica, il passaggio a un collega ha uno stato proprio sul thread — `handoff_status`, il momento della presa in carico, il motivo, chi è assegnato, le note di risoluzione — implementato in un modulo dedicato di 619 righe. Al telefono, il trasferimento viene fatto dal centralino: trasferimento cieco tramite `##` e trasferimento assistito tramite `*2`, con la chiamata che arriva in un contesto di dialplan scritto per questo. Sono due meccanismi diversi perché sono due canali diversi; li scriviamo entrambi nello scenario.

Il motore e la voce si scelgono esplicitamente, non implicitamente

Quattro posizioni di fornitore: `elevenlabs`, `openai-realtime`, `gemini-live` e `auto`. Per la sintesi vocale in lingue diverse dall’inglese, il valore predefinito è `eleven_flash_v2_5` — 32 lingue, circa 75 ms; la variante di qualità superiore, `eleven_turbo_v2_5`, è intorno ai 250 ms. Su OpenAI Realtime ci sono dieci voci e motori fino a `gpt-realtime-2.1`. La scelta è un campo nella configurazione dell’agente, non un’ipotesi da parte nostra.

Serviciul, în detaliu

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che hanno le cliniche odontoiatriche, con la base della conservazione dove la legge la indica.

La scheda clinica del paziente: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
L’imaging dentale e le fotografie cliniche: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
I dati di prenotazione: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Lo status di assicurato e il numero della polizza: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Il filo di messaggistica con il paziente: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Dati del paziente minorenne: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Prestatore di servizi sanitari: Il termine giuridico della legge del paziente per le istituzioni medico-sanitarie e farmaceutiche, indipendentemente dalla forma di proprietà. È la parola con cui la legge si rivolge allo studio — non «clinica», non «fornitore».
Scheda del paziente: La documentazione medica in cui si annotano anamnesi, stato, diagnosi, piano e manovre. In essa si perfeziona anche il consenso all’intervento. Quando le persone dello studio dicono «la scheda», parlano di questo documento, non della registrazione nell’agenda online.
Consenso informato: Il modulo scritto obbligatorio per gli interventi a rischio elevato — invasivi o chirurgici. Contiene lo scopo, l’effetto previsto, i metodi, il rischio potenziale, le possibili conseguenze e le alternative. Non è un modulo di protezione dei dati e non ne sostituisce uno.
Ședință: L’unità reale di lavoro per un trattamento che si estende su più visite. Un paziente non ha “una prenotazione per un trattamento canalare”, ha la prima seduta di un piano. Un sistema che conta solo prenotazioni isolate perde proprio il filo.
Richiamo al controllo: Il ritorno pianificato dopo un trattamento o per profilassi. È una comunicazione legata all’assistenza già iniziata, non una campagna — la distinzione conta, perché il marketing diretto ha un proprio regime di opposizione.
OPG / ortopantomogramma: La radiografia panoramica di entrambe le arcate. Nel linguaggio dello studio è la «panoramica». Come dato, è un’immagine medica, quindi una categoria speciale.
Unità di tariffazione: Che cosa viene conteggiato nel prezzo: il dente, il canale, l’arcata, l’estrazione, la seduta, la visita, la consultazione o il caso trattato. Due studi possono avere lo stesso prezzo esposto e fatture molto diverse, perché conteggiano altro. Qualsiasi elenco di servizi pubblicato senza unità è un elenco incompleto.
Assicurato / non assicurato: Lo status che decide se un servizio è coperto dai fondi dell’assicurazione obbligatoria oppure è pagato integralmente. Non è una proprietà del servizio, è una combinazione tra servizio e persona — motivo per cui la domanda torna al telefono per quanto dettagliato sia l’elenco dei prezzi.

Dove si rompe

Cosa va storto quando le cliniche odontoiatriche si digitalizzano in fretta

Il canale di messaggistica diventa dossier medico senza che qualcuno decida questo

Nessuno decide in una riunione che le fotografie intraorali saranno conservate in un’app di chat. Accade perché è la strada più breve tra paziente e medico. Il risultato è una seconda scheda, tenuta presso un fornitore con cui non esiste un contratto di nomina, in un luogo che può trovarsi al di fuori dello Spazio Economico Europeo, senza termine di cancellazione e senza registro di chi ha letto cosa. Quando arriva una richiesta di accesso o una violazione, lo studio non può nemmeno dire cosa contenga.

Digitalizzazione dell’agenda senza toccare la questione del costo

Le prenotazioni vengono spostate online e ci si aspetta una diminuzione delle chiamate. Le chiamate restano, perché il loro motivo non era la prenotazione, ma la domanda se il servizio sia coperto dall’assicurazione per la persona che chiama. Finché l’informazione pubblicata non collega il servizio allo status di assicurato e all’unità tariffaria, ogni visitatore che ha questa domanda la porrà comunque al telefono. Il nuovo sistema assume la parte facile del lavoro e lascia intatta quella difficile.

Un solo account condiviso alla reception

Tre persone accedono con la stessa password, perché è più semplice. Da quel momento non esiste più attribuzione: non si può dire chi ha aperto la scheda di un paziente e quando. Questo colpisce due obblighi contemporaneamente — le misure tecniche e organizzative adeguate al rischio, e la documentazione delle violazioni in modo che l’autorità possa verificare cosa è accaduto. Non è un problema che emerge durante l’audit, è uno che emerge quando qualcuno segnala una divulgazione e lo studio non può dimostrare nulla, in nessun senso.

Consenso spuntato insieme ai termini e condizioni

Una sola casella per „accetto il trattamento dei dati e i termini” sembra economica. La legge richiede che, in una dichiarazione scritta che si riferisce anche ad altri aspetti, la richiesta di consenso sia presentata in una forma che la distingua chiaramente dagli altri aspetti. E il consenso non è libero quando la prestazione del servizio è condizionata a un trattamento che non è necessario per quel servizio. La casella unica non produce un consenso debole — non produce alcun consenso, e con esso cade anche la base giuridica su cui si poggiavano la pubblicazione delle fotografie e le comunicazioni di marketing.

Le copie di sicurezza e le fotografie sul dispositivo personale

La radiografia inviata sul telefono del medico resta lì, si sincronizza in un account cloud personale e sopravvive a qualsiasi cancellazione fatta nel programma dello studio. Il principio della limitazione della conservazione e l’obbligo di sicurezza non si fermano ai sistemi ufficiali — si applicano ai dati, ovunque arrivino. Un piano di cancellazione che copre solo la banca dati descrive una realtà che non esiste.

Domande

Cosa chiede qualcuno di una clinica odontoiatrica prima di acquistare software

Un sistema automatico può rispondere al paziente su cosa ha e di quale trattamento ha bisogno?

No, e non per prudenza commerciale, ma perché ne manca la base giuridica. L’eccezione che consente il trattamento dei dati sanitari per diagnosi e trattamento richiede che il trattamento sia effettuato da o sotto la responsabilità di un professionista soggetto all’obbligo di segreto professionale. Un sistema di prenotazione non rientra in quel regime. Può dire quali servizi esistono, quando è libero, dove si trova lo studio e quali documenti deve portare il paziente. Non può stabilire o suggerire una diagnosi.

Ho bisogno del responsabile della protezione dei dati per uno studio con due medici?

L’obbligo sorge quando le attività principali consistono nel trattamento su larga scala di categorie particolari di dati. Il riferimento europeo afferma esplicitamente che il trattamento dei dati dei pazienti di un singolo medico o di un altro professionista del settore sanitario non dovrebbe essere considerato su larga scala. Uno studio piccolo non rientra automaticamente nell’obbligo. Una rete di cliniche con volumi elevati si valuta separatamente, e lì la risposta può cambiare. Ciò che resta obbligatorio indipendentemente dalle dimensioni è il registro delle attività di trattamento, perché l’esenzione sotto i 250 dipendenti non si applica alle categorie particolari.

È necessaria una valutazione d'impatto prima di introdurre un nuovo sistema?

La valutazione è richiesta in particolare per il trattamento su larga scala di categorie speciali, per la valutazione sistematica e completa basata su trattamento automatizzato che produce effetti significativi, e per il monitoraggio sistematico su larga scala di un’area accessibile al pubblico. Lo stesso criterio di «larga scala» si applica anche qui. Ma la valutazione resta richiesta ogni volta che il tipo di trattamento è idoneo a generare un rischio elevato, e il Centro approva l’elenco dei tipi di operazioni che la richiedono — è l’elenco il criterio decisivo, non l’impressione del fornitore di software.

Dove finiscono i dati se uso un servizio di prenotazioni di un altro Paese?

I trasferimenti verso gli Stati dello Spazio Economico Europeo non richiedono autorizzazioni speciali. Al di fuori di esso, serve o una decisione del Centro sul carattere adeguato del livello di protezione, oppure garanzie adeguate — clausole standard di protezione dei dati approvate dal Centro o adottate dalla Commissione Europea, norme aziendali vincolanti, un codice di condotta o un meccanismo di certificazione con impegno esecutivo. La domanda pratica per qualunque fornitore è una sola e si pone per iscritto: in quale Stato sono conservati i dati e su quale garanzia si basa il trasferimento.

Il paziente chiede la cancellazione dei dati. Devo cancellare la cartella?

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per adempiere a un obbligo legale che prevede il trattamento, per motivi di interesse pubblico nel settore della salute pubblica, o per l’accertamento, l’esercizio o la difesa di un diritto in un procedimento. La documentazione medica rientra tipicamente nella prima categoria. Invece, ciò che quasi sempre si può cancellare è ciò che è stato aggiunto sopra: il consenso marketing, la foto pubblicata, il filo di messaggi conservato senza termine. La risposta corretta a una tale richiesta è una separazione, non un rifiuto generale.

Mi serve il consenso per inviare un SMS di promemoria della prenotazione?

Il promemoria di una prenotazione già effettuata è collegato all’esecuzione di ciò che il paziente ha richiesto e si basa sul fondamento contrattuale, non sul consenso. Un’offerta, una promozione o un richiamo trasformato in campagna è marketing diretto, e in tal caso la persona ha il diritto di opporsi in qualsiasi momento, e se si oppone i dati non sono più trattati per tale finalità. Il diritto di opposizione deve essere portato all’attenzione in modo esplicito, chiaro e separato da ogni altra informazione, al più tardi alla prima comunicazione.

Posso pubblicare foto prima-dopo con il consenso verbale del paziente?

Per le categorie speciali, l’eccezione tramite consenso richiede il consenso esplicito, per finalità specifiche. Quando è dato nel contesto di una dichiarazione scritta che riguarda anche altri aspetti, la richiesta deve essere presentata in una forma che la distingua chiaramente dal resto, comprensibile e facilmente accessibile. E il consenso non è liberamente dato se la prestazione del servizio è subordinata a un trattamento che non è necessario per il servizio. La traduzione pratica: la pubblicazione ha bisogno del proprio documento, separato dal consenso informato al trattamento, e il trattamento non può dipendere da esso.

Quanto tempo ho se si verificano fughe di dati dei pazienti?

La notifica al Centro si effettua senza ingiustificati ritardi e, se possibile, entro 72 ore dal momento in cui il titolare del trattamento ne è venuto a conoscenza, salvo il caso in cui la violazione sia poco suscettibile di generare un rischio. Oltre le 72 ore, la notifica deve essere accompagnata da una spiegazione motivata del ritardo. Se il rischio per le persone è elevato, anche il paziente viene informato, senza ingiustificati ritardi. E il titolare del trattamento conserva la documentazione di tutti i casi, affinché l’autorità possa verificare. Ciò significa che un sistema senza registro degli accessi rende impossibile persino la descrizione della violazione.

Che rischio reale c’è se non faccio nulla quest’anno?

La legge è in vigore dal 23 agosto 2026, a 24 mesi dalla pubblicazione. Le sanzioni arrivano fino a 1.000.000 di lei o all’1% del fatturato per gli obblighi del titolare del trattamento, e fino a 2.000.000 di lei o al 2% per i principi di trattamento, i diritti degli interessati e i trasferimenti, prendendo in considerazione il valore più alto. Esiste però una fase esplicita: dal primo anno si applica il 10% dell’importo della sanzione stabilita, dal secondo il 40%, dal terzo il 100%. Quindi l’esposizione aumenta, e quest’anno è l’anno meno costoso in cui si possa sbagliare.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone