Il sito del professionista sanitario e il GDPR

Perché il tuo sito tratta dati «particolari»

Appena una persona ti scrive il motivo della richiesta o compila un questionario prima della visita, stai trattando dati relativi alla salute: categorie particolari ai sensi dell'art. 9 GDPR. Non è un problema, ma richiede una base giuridica corretta, un'informativa specifica e misure di sicurezza adeguate.

La base giuridica dipende dalla professione

Per le professioni sanitarie (psicologo, osteopata, nutrizionista, logopedista, dietista, podologo, ostetrica, igienista dentale) i dati sulla salute si trattano per finalità di cura, art. 9 par. 2 lett. h) GDPR, senza bisogno di un consenso specifico, perché il professionista è tenuto al segreto. Per chi non è professionista sanitario, come il chinesiologo o il personal trainer, serve invece il consenso esplicito (art. 9 par. 2 lett. a), da raccogliere con una casella dedicata e revocabile.

Cosa deve contenere l'informativa del sito

L'informativa (artt. 13 e 14 GDPR) va scritta per il tuo studio, non copiata da un e-commerce:

• Titolare con P.IVA o codice fiscale e contatti.
• Tipi di dati: anagrafici, di contatto, relativi alla salute, di navigazione.
• Finalità e basi giuridiche, tempi di conservazione (ad esempio: questionario 24 mesi, documentazione sanitaria secondo la normativa di settore).
• Destinatari e responsabili del trattamento (art. 28): la piattaforma che ospita il sito, l'hosting in UE, il servizio email.
• Diritti dell'interessato e reclamo al Garante.

Cookie, mappe e social

Secondo le linee guida del Garante del 2021, i cookie analitici e i contenuti di terzi (Google Maps, Instagram) si caricano solo dopo il consenso, con «rifiuta» facile quanto «accetta». Le statistiche senza cookie e senza identificare il visitatore non richiedono consenso. Il banner deve ricordare la scelta e permettere di cambiarla.

Sicurezza: le misure minime ragionevoli

HTTPS su tutto il sito, dati sanitari cifrati sul server (note, questionari, documenti), accesso al pannello con password robusta e verifica in due passaggi, backup periodici, separazione dei dati tra studi se usi una piattaforma condivisa, e un accordo scritto con chi ospita il sito (DPA). Su Esperti Salute Online sono tutti inclusi, insieme a informativa, cookie policy e note legali già scritte per la tua professione.