Riservatezza medica e condivisione delle informazioni: guida pratica

Il segreto medico non è un obbligo di discrezione: è un divieto, accompagnato da una sanzione penale, che si impone a ogni professionista che opera nel sistema sanitario. La sua particolarità è che non conosce eccezioni fondate sulla buona intenzione. Ciò che autorizza una condivisione di informazioni non è mai l'utilità di tale condivisione, ma un testo normativo che l'ha espressamente prevista.

Cosa copre il segreto

Il segreto copre tutto ciò che è venuto a conoscenza del professionista nell'esercizio delle sue funzioni: ciò che gli è stato confidato, ma anche ciò che ha visto, sentito o compreso. Questa estensione è determinante — un'informazione rivelata da un terzo, o dedotta da un'osservazione, rientra nel campo di applicazione allo stesso titolo di una confidenza del paziente.

Si impone a tutti i professionisti che operano nel sistema sanitario, compreso il personale amministrativo, i tirocinanti e i collaboratori esterni. Non cessa né con la fine della presa in carico, né con il decesso del paziente.

La violazione è un reato, sanzionato penalmente. A ciò si aggiungono le conseguenze disciplinari ordinistiche e, se del caso, la responsabilità civile, che rientra nell'ambito della responsabilità civile professionale.

La condivisione tra professionisti: due regimi distinti

È il punto più frainteso, perché la regola cambia a seconda della composizione dell'équipe.

All'interno di una stessa équipe di cura, le informazioni possono essere condivise tra professionisti senza raccogliere un consenso specifico. Il paziente si presume informato e può opporsi. L'équipe di cura è una nozione giuridica definita, che presuppone una presa in carico comune: professionisti di uno stesso istituto, oppure operatori che il paziente stesso ha designato come coinvolti nella sua presa in carico.

Al di fuori dell'équipe di cura, la condivisione presuppone il consenso preventivo del paziente, raccolto con qualsiasi mezzo, anche dematerializzato. Tale consenso può essere revocato in qualsiasi momento.

In entrambi i casi si applica un limite comune, spesso dimenticato: possono essere condivise solo le informazioni strettamente necessarie al coordinamento o alla continuità delle cure, nell'ambito delle competenze di ciascuno. Un professionista non ha accesso all'intero fascicolo per il solo fatto di appartenere all'équipe: ha accesso a ciò che la sua missione richiede.

Il paziente, i suoi familiari e la persona di fiducia

Il paziente ha un diritto di accesso diretto a tutte le informazioni relative alla sua salute. Tale diritto si esercita su richiesta, con un termine di comunicazione che varia a seconda dell'anzianità delle informazioni.

La persona di fiducia, designata per iscritto, accompagna il paziente e riceve le informazioni quando questi non è in grado di esprimere la propria volontà. La sua designazione non gli attribuisce un diritto di accesso generale al fascicolo finché il paziente è cosciente e capace.

I familiari possono ricevere le informazioni necessarie per sostenere il paziente in caso di diagnosi o prognosi grave, salvo opposizione di quest'ultimo. Anche qui, il perimetro è limitato a quanto tale sostegno richiede.

Dopo il decesso, gli aventi diritto, il convivente o il partner possono ottenere le informazioni necessarie per conoscere le cause del decesso, difendere la memoria del defunto o far valere i propri diritti — salvo opposizione espressa in vita. Il motivo deve essere precisato, e vengono comunicate solo le informazioni corrispondenti a tale motivo.

Le deroghe legali

Alcune rivelazioni sono autorizzate, o addirittura imposte, da testi normativi precisi: dichiarazioni obbligatorie di malattie, segnalazione di maltrattamenti o privazioni su minori e persone vulnerabili, risposte a determinate richieste giudiziarie, comunicazione al medico consulente nell'ambito del controllo medico.

Il principio guida resta lo stesso: la deroga deriva da un testo normativo, mai da una valutazione di opportunità. Un professionista convinto che una rivelazione sarebbe utile non è per questo autorizzato a farla.

La dimensione tecnica del segreto

Il segreto non si riduce al non parlare. Impone misure concrete di protezione dei supporti, la cui assenza è di per sé censurabile.

I dati sanitari ospitati da terzi devono esserlo presso un hosting provider dotato della certificazione prevista a tal fine. Gli scambi tra professionisti presuppongono l'uso di sistemi di messaggistica sanitaria sicura piuttosto che di sistemi di messaggistica generalisti. E gli accessi al fascicolo devono essere tracciati, in modo da poter stabilire chi ha consultato cosa e quando — requisito approfondito nel nostro articolo sul fascicolo medico elettronico.

Questa tracciabilità ha una duplice funzione: previene gli accessi indebiti e protegge il professionista, consentendo di dimostrare che un accesso contestato non ha avuto luogo. È lo stesso ragionamento probatorio applicabile alla raccolta del consenso: ciò che non è tracciato non può essere né provato né confutato.

Scenari d'uso

Invio a un collega. Se il collega partecipa alla presa in carico, la condivisione rientra nell'équipe di cura e non richiede una raccolta specifica di consenso. Se si tratta di un parere occasionale al di fuori della presa in carico, è necessario il consenso del paziente.

Richiesta di un datore di lavoro o di un assicuratore. Nessuna informazione può essere loro comunicata. Il professionista consegna il documento al paziente, a cui spetta decidere se trasmetterlo.

Studio associato. L'appartenenza a una stessa struttura non crea automaticamente un'équipe di cura per un dato paziente. Il criterio è la partecipazione effettiva alla presa in carico, il che presuppone abilitazioni di accesso differenziate, argomento trattato nel nostro articolo sulla conformità amministrativa di uno studio medico.

Domande frequenti

Il segreto cessa con il decesso del paziente? No. Persiste, con deroghe regolamentate a favore degli aventi diritto, del convivente o del partner, per motivi precisi e ammessi in modo tassativo.

Si può scambiare liberamente all'interno di un istituto? Solo tra professionisti che partecipano effettivamente alla presa in carico del paziente, e unicamente per le informazioni necessarie a tale presa in carico. L'appartenenza all'istituto non è sufficiente.

Il paziente può opporsi alla condivisione? Sì. All'interno dell'équipe di cura, può opporsi alla condivisione dopo esserne stato informato. Al di fuori, è richiesto il suo consenso preventivo, che può essere revocato in qualsiasi momento.

Un professionista può rispondere a una richiesta giudiziaria? Dipende dal quadro giuridico della richiesta. Alcune creano un obbligo di risposta, altre no. Il professionista deve verificare il fondamento prima di comunicare e limitare la propria risposta al suo oggetto.

Una messaggistica ordinaria è sufficiente tra professionisti? No. Gli scambi di dati sanitari presuppongono l'uso di sistemi di messaggistica sicura dedicati; l'uso di una messaggistica generalista costituisce di per sé una violazione delle misure di protezione.

I familiari possono essere informati? In caso di diagnosi o prognosi grave, e salvo opposizione del paziente, per le informazioni necessarie al loro sostegno. Il perimetro resta limitato a tale finalità.

Da ricordare

Il segreto medico si distingue per la sua logica invertita: non autorizza ciò che è utile, vieta tutto tranne ciò che un testo normativo ha espressamente previsto. Un professionista di fronte a una richiesta di comunicazione deve quindi cercare il fondamento giuridico, mai la giustificazione pratica.

Due distinzioni regolano la maggior parte delle situazioni. Quella tra l'équipe di cura, dove la condivisione si presume con diritto di opposizione del paziente, e l'esterno, dove è richiesto il consenso preventivo. E quella, trasversale, tra l'accesso a un fascicolo e l'accesso alle informazioni necessarie a una determinata missione — la seconda essendo l'unica mai autorizzata. La tracciabilità degli accessi non è un vincolo accessorio: è ciò che consente di dimostrare, anni dopo, che tale limite è stato rispettato.