Non serve un attacco informatico per violare la privacy di un paziente. A volte basta un referto inviato alla persona sbagliata, una cartella clinica consultata senza motivo o una conversazione ascoltata da chi non dovrebbe sentirla.
Le informazioni sulla salute non sono dati personali come gli altri. Possono rivelare condizioni fisiche o psicologiche, terapie, ricoveri, disabilità e percorsi di cura. Proprio per la loro delicatezza, la normativa europea e nazionale riconosce loro una tutela rafforzata.
La questione non riguarda soltanto il segreto professionale del medico. Coinvolge l’intero percorso seguito dalle informazioni sanitarie, dal momento in cui vengono raccolte fino alla loro conservazione, consultazione e trasmissione.
Ospedali, aziende sanitarie, studi medici e laboratori non devono limitarsi a evitare la pubblicazione dei dati dei pazienti. Devono impedire che possano accedervi persone non autorizzate, che vengano inviati al destinatario sbagliato o che siano sottratti a causa di sistemi informatici inadeguati.
Lavorare all’interno di una struttura sanitaria, infatti, non significa poter consultare liberamente qualsiasi cartella clinica. L’accesso deve essere collegato alle mansioni svolte e a una reale necessità assistenziale. La curiosità non rappresenta mai una ragione legittima.
Anche una comunicazione effettuata per finalità corrette può diventare illecita quando contiene informazioni non necessarie. Il principio è chiaro: devono essere utilizzati soltanto i dati realmente indispensabili per raggiungere lo scopo previsto.
Particolare attenzione deve essere riservata alla diffusione delle informazioni sanitarie. Pubblicare una diagnosi o rendere conoscibile a un pubblico indistinto una condizione di salute è, in linea generale, vietato. Non è sufficiente eliminare il nome quando altri elementi, come l’età, il luogo di residenza, il reparto o le circostanze descritte, consentono comunque di riconoscere il paziente.
Le violazioni, tuttavia, non avvengono soltanto online. Possono nascere da un certificato inviato a più destinatari, da una conversazione svolta in un corridoio, da uno schermo lasciato visibile o da informazioni comunicate a familiari senza aver verificato la volontà dell’interessato.
La tecnologia ha moltiplicato i rischi. Referti spediti attraverso canali non sicuri, fotografie di documenti scattate con telefoni personali, credenziali condivise e archivi accessibili a un numero eccessivo di operatori possono trasformare una disattenzione in una violazione molto seria.
Le conseguenze possono riguardare diversi livelli di responsabilità. A seconda dei casi possono intervenire il Garante per la protezione dei dati personali, l’autorità giudiziaria e gli organismi disciplinari. Il paziente che ha subito un danno può inoltre chiederne il risarcimento.
Non ogni errore integra automaticamente un reato. La responsabilità penale richiede la presenza delle condizioni previste dalla legge e deve essere accertata caso per caso. Questo, però, non rende meno grave una condotta che può determinare sanzioni amministrative, responsabilità civili e conseguenze professionali.
La sicurezza dei dati deve essere costruita prima che si verifichi una violazione. Servono procedure chiare, controlli sugli accessi, tracciabilità delle consultazioni, sistemi informatici aggiornati e una formazione continua del personale.
Ma la sicurezza non dipende soltanto dalla tecnologia. Dipende soprattutto dai comportamenti quotidiani. Una password lasciata su una scrivania, un documento dimenticato sulla stampante o una diagnosi pronunciata ad alta voce possono vanificare anche il sistema informatico più evoluto.
Proteggere i dati sanitari significa difendere il paziente da esposizioni indebite, discriminazioni e ripercussioni nella vita personale e professionale. Significa anche preservare il rapporto di fiducia con chi lo assiste.
Chi teme che le proprie informazioni possano circolare senza controllo potrebbe evitare di raccontare al medico aspetti importanti o rinviare una visita. La violazione della riservatezza, quindi, non colpisce soltanto la privacy, ma può compromettere la qualità stessa delle cure.
La protezione dei dati sanitari non è un ostacolo burocratico. È parte della buona sanità. Curare una persona significa anche custodire con responsabilità la sua storia clinica, la sua dignità e la sua vulnerabilità.
Immagine realizzata con IA
