Chat svizzera nello studio medico: che cosa vale prima di sceglierne una

In quasi ogni studio una parte della comunicazione passa da un messenger che non è mai stato scelto per questo. L'assistente invia a una collega la foto di una ferita perché è più rapido che descriverla al telefono. Il medico inviante chiede brevemente di un referto. La domenica sera una paziente manda un'immagine e chiede se debba presentarsi il lunedì. Nulla di tutto ciò è negligenza: è la risposta più rapida disponibile a una domanda reale.

Il problema nasce dopo. Questi messaggi contengono dati sanitari, e per essi valgono regole diverse rispetto all'accordo su chi porta la torta. Chi dirige uno studio non deve conoscere quelle regole a memoria, ma deve sapere quali domande porre al fornitore.

Che cosa richiede davvero la legge

La legge riveduta sulla protezione dei dati è in vigore dal 1° settembre 2023. Qualifica espressamente i dati sanitari come dati personali degni di particolare protezione (art. 5 lett. c LPD). Da qui discende il resto: serve un consenso esplicito dove il trattamento non sia già coperto dal contratto di cura, e i requisiti di sicurezza sono più elevati che altrove.

Vi si aggiunge il segreto professionale dell'art. 321 CP. Vincola non soltanto la medica, ma espressamente anche i suoi ausiliari, cioè l'intero team. Inviare la foto di una paziente attraverso un servizio autorizzato ad analizzarla significa rivelare un segreto, indipendentemente dal fatto che qualcuno la legga davvero.

Perché la sede dei server da sola non decide nulla

«Server in Svizzera» è l'argomento più pubblicizzato e il più debole. Non conta dove si trovi il disco, ma quale diritto governi l'impresa che lo gestisce. In virtù del CLOUD Act statunitense, un gruppo americano deve consegnare i dati che controlla, anche quelli conservati a Zurigo. La sede non cambia nulla; l'appartenenza al gruppo sì.

Vale anche il contrario: un servizio con server nell'UE non è automaticamente un problema. L'art. 16 LPD consente la comunicazione all'estero quando esiste una protezione adeguata, e il Consiglio federale tiene un elenco di tali Stati. La domanda quindi non è «Svizzera o no», ma: chi può accedere legalmente a questi dati, e a quale titolo.

Il secondo equivoco diffuso riguarda la cifratura. È necessaria e non è sufficiente. I metadati — chi, quando, quanto spesso, con chi — si generano anche con una cifratura perfetta, e in ambito medico sono eloquenti: che un numero scriva regolarmente a uno studio oncologico è già un'informazione sullo stato di salute.

Sei domande da chiarire prima di scegliere

1. 1

   A chi appartiene l'impresa e quale diritto la governa?

   Non dove stanno i server, ma chi li controlla. Per una filiale conta il gruppo. Questa informazione sta nel registro di commercio, non nel testo pubblicitario.

2. 2

   Esiste un contratto con il responsabile del trattamento?

   L'art. 9 LPD esige che il trattamento da parte di terzi sia regolato contrattualmente. Un fornitore che non può esibirlo è inutilizzabile per dati dei pazienti, per quanto buono sia il prodotto.

3. 3

   Quali metadati si generano e quanto a lungo restano?

   Chiedete la durata di conservazione dei dati di connessione. Una risposta solida è un numero di giorni. «Memorizziamo solo il necessario» non lo è.

4. 4

   La comunicazione passa da numeri privati?

   Un servizio che richiede la rubrica del telefono privato mescola studio e vita privata. All'uscita di una collaboratrice i messaggi se ne vanno con lei.

5. 5

   I pazienti possono partecipare senza installare nulla?

   Un canale usato solo da metà di loro rimanda l'altra metà a WhatsApp. Questa domanda decide del successo più di qualsiasi elenco di funzioni.

6. 6

   Il messaggio arriva nella cartella clinica?

   Ciò che resta nel messenger non è documentato. O il servizio riscrive nel sistema primario, oppure qualcuno lo ridigita — e il tempo risparmiato è di nuovo perso.

Che cosa significa nella pratica quotidiana

L'esperienza dei passaggi è poco spettacolare: la parte giuridica si chiarisce in un pomeriggio, la parte difficile è l'abitudine. Un team non cambia canale perché lo chiede una circolare, ma perché la nuova via è più rapida nel caso concreto. Se non lo è, WhatsApp continua a funzionare: in parallelo, invisibile, e proprio dove nessuno guarda.

Perciò la domanda più utile prima di scegliere non è quale servizio sappia fare di più, ma quale copra le tre o quattro situazioni in cui oggi si prende in mano il telefono. Di solito sono: una domanda rapida nel team, un'immagine al medico inviante, uno spostamento di appuntamento con una paziente.

Che cosa si usa davvero negli studi svizzeri

Tre servizi ricorrono di continuo negli studi e negli ospedali svizzeri, e tutti e tre vanno presi sul serio. Semplicemente rispondono a domande diverse.

Per l'intesa all'interno del team Threema Work e Beekeeper sono risposte solide, e Signal è tecnicamente al di sopra di ogni dubbio — anche se la fondazione che lo sostiene ha sede negli USA e manca un contratto con il responsabile del trattamento, il che lo esclude per i dati dei pazienti. La lacuna vera sta però altrove: tutti e tre si fermano alla porta dello studio. Non appena si tratta di coinvolgere una paziente senza installare nulla, o di far arrivare un messaggio nella cartella clinica, nessuno di loro risponde alla domanda. Non sono costruiti per questo.

Dove si colloca Unomed

Unomed Messenger è costruito esattamente per questo: impresa svizzera, dati in Svizzera, contratto con il responsabile del trattamento di serie, pazienti che partecipano tramite il portale ospiti senza installare nulla, e messaggi che si possono riscrivere nel gestionale esistente invece di ridigitarli.

Ciò non significa che sia la scelta giusta per ogni studio. Chi già usa un servizio che risponde in modo pulito alle sei domande qui sopra non ha motivo di cambiare. Chi non sa rispondere, ne ha uno.