AI e Automazione • • 5 min lettura
AI, chatbot e dati dei pazienti: cosa deve sapere uno studio
Negli articoli su psicologi, nutrizionisti e osteopati ho raccontato cosa possono fare automazioni e AI per uno studio. Qui parlo dell’altra metà del discorso, quella che spesso si salta: cosa devi rispettare quando questi strumenti toccano i dati dei pazienti.
In breve: dal 2026 le regole sono tre, e si sommano.
- Il GDPR, per i dati personali e in particolare per quelli sulla salute.
- L’AI Act europeo, che dal 2 agosto 2026 obbliga a dichiarare quando una persona sta parlando con un’AI.
- La legge italiana 132/2025 sull’intelligenza artificiale, che chiede ai professionisti di informare i clienti quando usano l’AI.
1. GDPR: i dati sanitari sono “dati particolari”
Per il Regolamento europeo sulla protezione dei dati le informazioni sulla salute appartengono alle categorie particolari di dati (art. 9). Si possono trattare, ma con più cautele dei dati normali.
Cosa vuol dire in pratica, quando aggiungi uno strumento digitale:
- Raccogli solo quello che serve. Per fissare un appuntamento bastano nome, recapito e un motivo generico. L’anamnesi la fai in studio, o con uno strumento pensato per i dati sanitari.
- Ogni fornitore deve avere un contratto per il trattamento dei dati (DPA, data processing agreement). Booking, moduli, chatbot, email: se toccano dati dei pazienti, il fornitore è un “responsabile del trattamento”.
- Attenzione ai server fuori dall’UE. Molti strumenti comodi (moduli, chatbot, calendari) sono americani. Non è vietato usarli, ma serve una base valida per il trasferimento dei dati. Quando puoi, preferisci servizi con dati ospitati nell’UE.
- Aggiorna l’informativa privacy sul sito e nello studio: deve citare anche i nuovi strumenti.
- Valuta se serve una valutazione d’impatto (DPIA), soprattutto se usi l’AI su dati sanitari in modo sistematico. Il Garante Privacy ha materiale utile sul tema.
2. AI Act: il chatbot deve dire che è un chatbot
Il Regolamento europeo sull’intelligenza artificiale (AI Act) prevede, all’articolo 50, obblighi di trasparenza che si applicano dal 2 agosto 2026. Il rinvio deciso nel 2026 riguarda soprattutto i sistemi “ad alto rischio”, non questo obbligo.
Per uno studio la conseguenza più concreta è semplice: se metti un chatbot sul sito o su WhatsApp, chi scrive deve capire fin dall’inizio che sta parlando con un sistema automatico, non con te o con la tua segretaria.
Basta un messaggio di apertura chiaro, per esempio:
Ciao, sono l’assistente automatico dello studio. Posso aiutarti con orari, costi e prenotazioni. Per domande sulla tua salute ti metto in contatto con la dottoressa.
3. Legge 132/2025: informare il paziente quando usi l’AI
La legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025, è la prima legge italiana sull’intelligenza artificiale. Per le professioni intellettuali (art. 13) dice due cose importanti:
- l’AI può essere usata solo come supporto: il lavoro intellettuale del professionista deve restare prevalente;
- il professionista deve informare il cliente, in modo chiaro, sugli strumenti di AI che usa.
Per chi lavora in sanità la legge contiene anche regole specifiche: l’AI supporta, ma le decisioni restano del professionista, e il paziente ha diritto di sapere quando viene usata.
In pratica: se usi l’AI per scrivere i follow-up, analizzare i diari alimentari o rispondere ai messaggi, dillo ai pazienti. Una riga nel consenso informato o nell’informativa, scritta in modo semplice, è un buon punto di partenza. Controlla anche se il tuo Ordine ha pubblicato indicazioni.
Cosa può fare un chatbot in uno studio, e cosa no
| Va bene | Meglio di no |
|---|---|
| Orari, indirizzo, costi, modalità (in studio o online) | Domande sui sintomi o sulla terapia |
| Fissare, spostare, disdire un appuntamento | Valutare se un trattamento “è indicato” |
| Raccogliere nome, recapito e motivo generico | Raccogliere anamnesi o documenti clinici |
| Inviare promemoria e link utili scritti da te | Rispondere a messaggi di crisi o di urgenza |
| Dire chiaramente che è un assistente automatico | Fingersi una persona |
Per la psicologia e per chi lavora con i minori i limiti sono ancora più stretti: il chatbot deve riconoscere un messaggio di crisi e indicare subito il 112 e i servizi di ascolto, senza provare a gestirlo.
La checklist prima di accendere un chatbot
- Scopo scritto: cosa deve fare il chatbot, in tre righe. Tutto il resto lo rimanda a te.
- Messaggio di apertura che dichiara che è un’AI.
- Dati minimi: niente campi su salute, farmaci, diagnosi.
- Fornitore con DPA e, se possibile, dati nell’UE.
- Informativa privacy aggiornata sul sito e in studio.
- Informazione ai pazienti sull’uso dell’AI (legge 132/2025).
- Protocollo per le urgenze: frasi che fanno scattare il rimando al 112 o a te.
- Prova sul campo: prima di pubblicarlo, fallo provare a due o tre persone e leggi le conversazioni.
- Revisione periodica: ogni tanto rileggi un campione di conversazioni.
In sintesi
L’AI e le automazioni possono davvero togliere lavoro ripetitivo a uno studio. Ma in sanità la regola è: prima la fiducia, poi la comodità. Un chatbot trasparente, che fa poche cose e le fa bene, è utile. Uno che raccoglie dati sanitari senza regole è un rischio, per te e per i tuoi pazienti.
Se ti serve un sito con prenotazione online o moduli scelti con attenzione alla privacy, scrivimi. Per chatbot e AI su dati sanitari, il primo interlocutore è il tuo DPO o un legale.
Fonti e approfondimenti
- Regolamento (UE) 2016/679, GDPR (art. 9: categorie particolari di dati)
- Regolamento (UE) 2024/1689, AI Act (art. 50: obblighi di trasparenza)
- Legge 23 settembre 2025, n. 132, sull’intelligenza artificiale (art. 13)
- Garante per la protezione dei dati personali
- Codice deontologico degli psicologi italiani