AI e dati dei pazienti: cosa dice il GDPR (art. 9)

Perché i dati nutrizionali sono «speciali»

I dati relativi alla salute — comprese le informazioni di uno studio di nutrizione su patologie, parametri, anamnesi e composizione corporea — rientrano nelle «categorie particolari di dati personali» dell’art. 9 del Regolamento (UE) 2016/679 (GDPR). Il loro trattamento è, in linea di principio, vietato, salvo che ricorra una delle condizioni previste (tra cui il consenso esplicito dell’interessato e le finalità di cura da parte di professionisti tenuti al segreto).

Tradotto: usare i dati dei pazienti non è come usare l’email di un contatto commerciale. Ogni strumento che tratta questi dati — un AI scribe, un CRM, un gestionale — va scelto e configurato con questa premessa.

Le domande da porsi prima di adottare uno strumento

Prima di far entrare un tool AI nel flusso clinico o amministrativo, vale la pena rispondere a poche domande concrete:

• Consenso e base giuridica: hai raccolto il consenso esplicito e individuato la base che legittima il trattamento?
• Responsabile del trattamento: il fornitore firma un accordo ex art. 28 GDPR (DPA) come responsabile?
• Dove risiedono i dati: sono conservati nell’UE o trasferiti fuori? Con quali garanzie (es. clausole contrattuali standard)?
• Minimizzazione: lo strumento tratta solo i dati necessari alla finalità, e per il tempo necessario?
• Sicurezza: cifratura, controllo degli accessi, log — sono adeguati al rischio?

AI scribe e registrazione della visita

Un AI scribe ascolta e trascrive la visita: questo richiede attenzione in più. Il paziente va informato che la seduta viene elaborata da uno strumento e va raccolto il suo consenso. Va inoltre chiarito un punto spesso trascurato: i dati inseriti vengono usati per addestrare i modelli del fornitore? Per un contesto sanitario la risposta accettabile è «no», con garanzie contrattuali esplicite.

Anche l’informativa privacy dello studio va aggiornata: se una parte della gestione avviene tramite strumenti AI, l’informativa deve rifletterlo in modo trasparente. Preferisci fornitori che offrono modalità dedicate al settore sanitario e che escludono l’uso dei dati per l’addestramento.

Una nota onesta

Questa guida ha scopo informativo e non sostituisce il parere di un consulente privacy o di un legale. La conformità dipende dallo specifico strumento, dalla configurazione e dall’organizzazione dello studio. Il messaggio di fondo, però, è incoraggiante: usare l’AI nello studio in modo conforme è possibile — a patto di sceglierla con criterio e di raccogliere i consensi, non di improvvisare.