Telemedicina e privacy: i diritti del paziente digitale tra consenso informato e GDPR
Oltre la diagnosi: i diritti del paziente digitale
Quando utilizziamo la telemedicina non stiamo semplicemente ricevendo una prestazione medica trasferita su uno schermo. Stiamo entrando in relazione con un ecosistema digitale molto più complesso.
Dietro una semplice video-visita operano infatti algoritmi, server, fornitori di software, sistemi di archiviazione cloud e piattaforme tecnologiche che gestiscono flussi enormi di informazioni sanitarie. In molti casi intervengono anche interessi economici e modelli di business che convivono — non sempre senza tensioni — con la finalità primaria della cura.
Per questo motivo i rischi non riguardano soltanto la possibilità di un errore diagnostico. Esistono anche altre vulnerabilità, meno visibili ma potenzialmente molto gravi.
Tra queste rientrano:
-
la gestione impropria dei dati sanitari
-
la validità del consenso prestato dal paziente
-
la sicurezza delle infrastrutture informatiche attraverso cui transitano le informazioni cliniche.
Le domande che molti pazienti iniziano a porsi sono sempre più concrete.
Chi risponde se una piattaforma di telemedicina subisce un attacco informatico e i tuoi dati finiscono nelle mani sbagliate?
Cosa succede se il consenso che hai prestato per accedere al servizio non era davvero informato?
E cosa accade se le informazioni sulla tua salute diventano la base per campagne pubblicitarie mirate?
In questo articolo cercheremo di rispondere a queste domande, guidandoti tra le tutele che il diritto italiano ed europeo riconoscono al paziente digitale.
Il consenso informato digitale: non basta cliccare “accetto”
Il consenso al trattamento medico è uno dei pilastri dell’etica sanitaria e del diritto della persona.
In telemedicina questo principio non scompare. Si trasforma — e, in alcuni casi, diventa più complesso.
Per essere valido, il consenso deve possedere alcune caratteristiche precise.
Deve essere:
-
libero, cioè non condizionato da pressioni o da interfacce digitali che inducono ad accettare rapidamente condizioni poco chiare
-
specifico, riferito a una determinata prestazione sanitaria
-
informato, cioè basato su una comprensione reale dei limiti della visita a distanza
-
inequivocabile, nella modalità con cui viene espresso.
Una clausola generica nascosta all’interno di un documento lungo decine di pagine non soddisfa questi requisiti.
L’informativa precontrattuale deve descrivere con chiarezza anche i limiti della prestazione a distanza, tra cui:
-
l’impossibilità di effettuare un esame fisico diretto
-
eventuali problemi tecnici o di connessione
-
i limiti diagnostici intrinseci al canale digitale.
Sotto il profilo formale, il Codice dell’Amministrazione Digitale (CAD) stabilisce che per atti di particolare rilevanza il consenso dovrebbe essere raccolto con modalità che garantiscano integrità e attribuibilità della dichiarazione.
Tra queste modalità rientra, ad esempio, la Firma Elettronica Avanzata (FEA).
La semplice spunta su una casella — il classico checkbox — potrebbe non essere sufficiente a dimostrare che il consenso prestato fosse davvero consapevole e informato.
Le conseguenze di un consenso invalido possono essere molto rilevanti.
Se il paziente non è stato adeguatamente informato dei limiti della visita online, può avere diritto a un risarcimento per violazione della propria autodeterminazione terapeutica, anche nel caso in cui la diagnosi si riveli tecnicamente corretta.
Secondo la giurisprudenza della Corte di Cassazione, il danno da lesione dell’autodeterminazione costituisce infatti una voce di danno autonoma e risarcibile.
Protezione dei dati sanitari e GDPR: la tua salute non è un dato pubblicitario
I dati relativi alla salute rientrano tra le cosiddette categorie particolari di dati personali, disciplinate dall’articolo 9 del GDPR.
Questa categoria gode di una protezione rafforzata.
Il motivo è semplice: un uso improprio delle informazioni sanitarie può incidere profondamente sulla dignità della persona, sulle relazioni sociali e perfino sulle opportunità lavorative.
Per questo motivo le piattaforme che erogano servizi di telemedicina hanno obblighi precisi e non derogabili.
Tra i principali:
-
trattare i dati sanitari solo per finalità di cura, salvo consenso separato per altre finalità
-
evitare qualsiasi utilizzo per marketing o profilazione senza un consenso specifico
-
adottare misure di sicurezza tecniche adeguate.
Tra queste misure rientrano:
-
cifratura delle comunicazioni
-
sistemi di autenticazione a più fattori
-
monitoraggio degli accessi ai dati
-
sistemi di rilevazione di intrusioni informatiche.
Il principio fondamentale del GDPR è quello di privacy by design e by default.
In altre parole, la protezione dei dati deve essere progettata fin dall’origine del sistema informatico e non introdotta successivamente come una semplice funzione aggiuntiva.
Il Garante per la protezione dei dati personali ha già adottato numerosi provvedimenti sanzionatori nei confronti di fornitori di servizi sanitari digitali che non avevano implementato test di vulnerabilità periodici o che conservavano dati sanitari senza adeguate misure di cifratura.
⚖️ I tuoi dati sanitari sono stati usati senza il tuo consenso?
Molti pazienti scoprono solo dopo mesi che i propri dati sanitari sono stati utilizzati in modo improprio da piattaforme digitali oppure condivisi con soggetti terzi.
Se sospetti che una piattaforma di telemedicina abbia violato la tua privacy o utilizzato i tuoi dati senza un consenso valido, è possibile verificare se esistono i presupposti per una tutela legale o per una richiesta di risarcimento.
Puoi richiedere una prima valutazione del caso allo Studio Legale Boero, analizzando la documentazione digitale e le condizioni contrattuali della piattaforma utilizzata.

La catena dei responsabili: struttura sanitaria e provider tecnologico
Nel contesto della telemedicina emerge una figura ulteriore rispetto al rapporto tradizionale tra medico e paziente.
Si tratta del provider tecnologico, cioè l’azienda che sviluppa o gestisce la piattaforma digitale attraverso cui viene erogata la prestazione.
La ripartizione delle responsabilità avviene generalmente nel seguente modo.
La struttura sanitaria
È il Titolare del trattamento ai sensi del GDPR.
Risponde verso il paziente per la corretta gestione dei dati sanitari anche quando si avvale di fornitori esterni.
Il provider tecnologico
Opera normalmente come Responsabile del trattamento ai sensi dell’art. 28 del GDPR.
Può essere chiamato a rispondere quando:
-
non adotta le misure di sicurezza richieste
-
agisce al di fuori delle istruzioni ricevute
-
utilizza i dati per finalità proprie.
In presenza di una vulnerabilità informatica che espone i dati sanitari dei pazienti, l’azione legale può quindi essere indirizzata contro uno o più soggetti della filiera.
Caso pratico: quando la piattaforma usa i tuoi dati per fare pubblicità
La situazione
Maria, 38 anni, utilizza un’app di telemedicina per gestire una patologia cronica che richiede controlli periodici.
Pochi giorni dopo la prima consulenza online, inizia a ricevere sui propri profili social pubblicità mirate di integratori e dispositivi medici collegati alla sua condizione.
Insospettita, decide di approfondire.
Scopre così che la piattaforma aveva integrato nel sito pixel di tracciamento pubblicitario di terze parti, attivi anche nelle aree riservate alla compilazione dei moduli clinici.
Il tutto senza informarla in modo chiaro e senza aver ottenuto un consenso separato per questa specifica finalità.
Cosa insegna questo caso
La circolazione di dati sanitari verso soggetti terzi per finalità di marketing rappresenta una violazione grave del GDPR.
Le sanzioni amministrative possono arrivare fino al 4% del fatturato annuo globale dell’azienda.
Maria può inoltre:
-
presentare reclamo al Garante Privacy
-
richiedere il risarcimento del danno non patrimoniale per la perdita di controllo sui propri dati sanitari.
Strumenti di tutela rapida: cosa puoi fare oggi
Se sospetti una violazione dei tuoi diritti come paziente digitale, esistono alcune azioni concrete che puoi compiere immediatamente.
1. Verificare l’informativa privacy
Se il documento è vago, generico o contiene riferimenti a finalità di marketing senza consenso separato, potrebbe trattarsi di un segnale di rischio.
2. Esercitare il diritto di accesso (art. 15 GDPR)
Puoi chiedere alla piattaforma:
-
quali dati possiede su di te
-
per quali finalità li utilizza
-
con chi sono stati condivisi
-
per quanto tempo saranno conservati.
La risposta deve arrivare entro 30 giorni.
3. Controllare i log di accesso
Hai diritto di sapere chi ha visualizzato i tuoi dati sanitari e quando.
4. Documentare eventuali anomalie
Screenshot, email e notifiche pubblicitarie possono diventare prove importanti.
5. Presentare reclamo al Garante Privacy
È uno strumento gratuito e accessibile a qualsiasi cittadino.
6. Valutare un’azione civile
Il danno non patrimoniale da violazione della privacy sanitaria è riconosciuto dalla giurisprudenza italiana ed europea.
Conclusione: il diritto italiano ti tutela, ma devi conoscerlo
La telemedicina rappresenta una risorsa straordinaria per il sistema sanitario contemporaneo.
Il diritto italiano non mira a ostacolarne lo sviluppo, ma a garantire che avvenga nel rispetto della persona, della dignità e della sicurezza dei dati.
Normative come la Legge Gelli-Bianco e il GDPR costruiscono un sistema di tutela che interviene sia sul piano della qualità clinica sia su quello della protezione delle informazioni sanitarie.
Il paziente digitale non è indifeso.
Ma per esercitare i propri diritti deve conoscerli.
Il primo passo è informarsi.
Il secondo è conservare le prove digitali.
Il terzo è rivolgersi a professionisti — medico-legali e avvocati — in grado di trasformare quella documentazione in una tutela concreta.
Se hai vissuto una situazione problematica legata a un servizio di telemedicina, non aspettare troppo: il tempo può incidere sulle possibilità di ottenere giustizia.
_______________________________________________________
Potrebbe interessarti anche:
_______________________________________________________
Hai il dubbio che una piattaforma di telemedicina abbia violato i tuoi diritti?
Le violazioni della privacy sanitaria o l’utilizzo improprio dei dati clinici possono dare diritto a un risarcimento, anche quando non si è verificato un errore medico vero e proprio.
Se hai utilizzato un servizio di telemedicina e hai notato anomalie — pubblicità mirate sulla tua patologia, accessi sospetti ai tuoi dati o informative poco chiare — può essere utile far analizzare il caso da un professionista cliccando qui.
Lo Studio Legale Boero può esaminare la documentazione digitale, le condizioni di utilizzo della piattaforma e la gestione dei dati sanitari per valutare se esistono i presupposti per una tutela legale.



























