WhatsApp Business e GDPR in uno studio sanitario
Come usare WhatsApp per promemoria e comunicazioni di servizio in uno studio sanitario: cosa serve nell'informativa, cosa non va mai scritto in chat e quali alternative considerare.
Uno studio sanitario può usare WhatsApp con i pazienti?
Sì, uno studio sanitario può usare WhatsApp per comunicazioni di servizio — conferme, promemoria, indicazioni pratiche — a tre condizioni: utilizzare un account WhatsApp Business intestato allo studio e non il telefono personale di un collaboratore, dichiarare il canale e il relativo trattamento nell'informativa privacy consegnata al paziente, e limitare il contenuto dei messaggi al minimo necessario, senza dati clinici.
Il punto delicato non è il canale in sé, ma cosa ci passa dentro e chi vi accede. Una chat su un telefono personale, senza controllo sugli accessi e senza cancellazione, è il problema reale: il canale diventa un archivio di dati sanitari fuori dal sistema dello studio.
Questa pagina descrive un'impostazione organizzativa, non è una consulenza legale: la valutazione formale dell'informativa e del registro dei trattamenti va fatta con il DPO o il consulente privacy dello studio.
Cosa si può scrivere e cosa no
La regola pratica è semplice: in chat passa il minimo indispensabile perché il paziente sappia quando e dove presentarsi.
Si può
Conferma dell'appuntamento con data e ora, promemoria, indicazioni sulla sede, richiesta di confermare o disdire, invio di un link sicuro per compilare un modulo.
Meglio evitare
Nome della prestazione clinica nel testo del messaggio, riferimenti a diagnosi o terapie, esiti di esami, fotografie cliniche, importi collegati a una specifica cura.
Mai
Referti e documenti clinici allegati in chat, dati di altri pazienti, gruppi che mettono più pazienti nella stessa conversazione rendendo visibili i numeri di telefono.
Come impostarlo correttamente
L'impostazione minima che chiediamo a uno studio prima di attivare qualsiasi automazione su WhatsApp è questa.
1. Numero dello studio, non personale
Account WhatsApp Business intestato allo studio, su un dispositivo o un servizio controllato dallo studio. Se un collaboratore lascia, la conversazione resta allo studio.
2. Informativa aggiornata
L'informativa privacy indica WhatsApp tra i canali usati per le comunicazioni di servizio, con finalità, base giuridica e tempi di conservazione. Va consegnata e resa disponibile, non nascosta in un cassetto.
3. Separare servizio e marketing
Promemoria e conferme sono comunicazioni di servizio legate alla prestazione. Offerte, campagne e richiami commerciali richiedono un consenso distinto e revocabile.
4. Accessi tracciati
Chi risponde ai messaggi deve essere identificabile e autorizzato al trattamento. Un telefono condiviso senza credenziali individuali rende impossibile ricostruire chi ha visto cosa.
5. Conservazione e cancellazione
Definire da subito per quanto tempo le conversazioni restano e come vengono cancellate. Una chat che cresce per anni è un archivio non governato.
Le alternative, quando WhatsApp non è la scelta giusta
L'SMS resta il canale più neutro per il solo promemoria: nessuna app, nessuna conversazione che si accumula, contenuto breve per costruzione. L'email è adatta a moduli, istruzioni e documentazione, con link a uno spazio protetto invece che allegati diretti quando il contenuto è sensibile.
Per i documenti clinici la strada corretta non è nessuno dei due canali di messaggistica, ma un'area riservata o un sistema di scambio documentale con accesso autenticato, collegato alla scheda del paziente.
Come lo affrontiamo nei progetti
Quando automatizziamo promemoria e richiami, il canale è l'ultima scelta, non la prima: prima definiamo cosa deve arrivare al paziente e con quale anticipo, poi scegliamo il canale che regge quel contenuto nel modo più semplice e meno invasivo. Se il contenuto è sensibile, non lo mettiamo in chat: mettiamo un link.
Pagine collegate
Dove questo impianto viene applicato in concreto.
Domande frequenti
Serve il consenso del paziente per inviargli un promemoria su WhatsApp?
Per le comunicazioni di servizio legate a una prestazione già concordata serve soprattutto un'informativa chiara che dichiari il canale. Il consenso esplicito e separato serve invece per le comunicazioni promozionali.
Posso usare il mio telefono personale per scrivere ai pazienti?
No, è l'errore più comune. L'account deve essere intestato allo studio e controllato dallo studio, altrimenti i dati dei pazienti restano su un dispositivo privato fuori da qualsiasi controllo.
Posso inviare un referto su WhatsApp se me lo chiede il paziente?
È una pratica da evitare. Per i documenti clinici va usato un canale con accesso autenticato: nella chat si invia al massimo il link, non il documento.
Cosa cambia tra WhatsApp normale e WhatsApp Business?
WhatsApp Business permette un profilo intestato allo studio, messaggi automatici e una gestione più ordinata delle conversazioni. È il requisito minimo per un uso professionale con i pazienti.
Per quanto tempo si possono conservare le conversazioni?
Per il tempo necessario alla finalità dichiarata, definito in anticipo nell'informativa. In pratica si fissa un periodo di conservazione e si cancella con regolarità, invece di lasciare crescere le chat all'infinito.
Vuoi capire dove perdi tempo nella tua azienda?
Audit Operativo di 30 minuti, gratuito e senza impegno.