Molti psicologi usano ancora consensi informati stampati e firmati a mano. Sono legali? Sì. Sono sufficienti per il digitale? Dipende da come li usi.
Se hai pazienti che usano CustodeApp o altri strumenti cloud per archiviare dati clinici, il consenso informato deve coprire specificamente la digitalizzazione dei dati. Altrimenti sei fuori conformità.
Questa guida ti spiega cosa la legge richiede, come implementare un consenso digitale corretto, e come tracciare il consenso per GDPR compliance.
1. Cosa Deve Contenere il Consenso Informato (Legalmente)
Per legge italiana (Art. 13 GDPR, Codice della Privacy, linee guida Garante), il consenso informato deve includere:
Sezioni obbligatorie:
- Chi sei (titolare del trattamento)
- Cosa fai con i dati (finalità specifiche)
- Dove vanno i dati (server, cloud, backup)
- Per quanto tempo li conservi
- Chi può accedervi (sub-processori, assistenti)
- Quali diritti ha il paziente (accesso, cancellazione, portabilità)
- Come puoi contattare il Garante Privacy se viola
Se usi cloud/digitale, devi aggiungere:
- Che i dati saranno in formato digitale e crittografato
- Quali servizi cloud usi (es: CustodeApp, Google Cloud, Supabase)
- Se verranno trascritti automaticamente
- Chi ha accesso tecnico (solo il professionista, o anche host del servizio)
- Come verranno cancellati (data di cancellazione, processo)
2. Differenza: Consenso Cartaceo vs Digitale
| Aspetto | Cartaceo | Digitale |
|---|---|---|
| Forma | Firmato a mano, su carta | Firma digitale o checkbox online |
| Archiviazione | Cartella fisica, rischio deterioramento | Server cloud, backup automatico |
| Tracciabilità | Manuale (tu archivi) | Automatica (log di accesso) |
| GDPR compliance | Più facile da provare (cartaceo) | Più facile da gestire (tracciato) |
| Diritto all'oblio | Manuale (bruci la copia) | Automatico (delete button) |
| Costo di gestione | Spazio fisico, rischio perdita | Zero spazio, backup gestito |
Verdict: il digitale è più conforme GDPR se implementato bene.
3. Tracciabilità: Come Provare che il Paziente Ha Consentito
Questo è critico per GDPR Art. 7 (diritto di provare il consenso).
Con cartaceo: conservi la copia firmata, con data della firma; se perdi il cartaceo, hai perso la prova.
Con digitale: il sistema registra data, ora, IP, firma digitale/checkbox; log immutabile di quando è stato sottoscritto; se il paziente contesta, hai la prova nel database.
4. Diritti del Paziente (Art. 15-21 GDPR)
Il consenso deve esplicitamente informare il paziente di:
- Diritto di accesso (Art. 15): "Puoi chiedere una copia di tutti i tuoi dati clinici. Ti sarà fornita entro 30 giorni in formato digitale leggibile."
- Diritto di rettifica (Art. 16): "Se una nota clinica contiene errori, puoi chiedere che sia corretta. Il terapeuta ha 30 giorni per aggiornare il record."
- Diritto alla cancellazione (Art. 17): "Puoi chiedere che i tuoi dati siano cancellati. Il terapeuta ha 30 giorni per eliminarli (salvo obblighi legali di conservazione)."
- Diritto alla portabilità (Art. 20): "Puoi chiedere una copia di tutti i tuoi dati in formato standard (PDF, CSV). Te la forniremo entro 30 giorni."
- Diritto di opposizione (Art. 21): "Puoi opporti al trattamento dei tuoi dati. Il terapeuta deve interrompere il trattamento entro 30 giorni."
5. Template: Consenso Informato Digitale Conforme GDPR
(Template di riferimento — da allineare con GdprModals.tsx prima dell'uso reale)
CONSENSO INFORMATO DIGITALE PER SERVIZI CLOUD
──────────────────────────────────────────
Titolare del Trattamento:
Nome: [Tuo Nome Cognome]
Ruolo: Psicologo / Psicoterapeuta
Email: [email]
Telefono: [telefono]
Paziente: [Nome Paziente] Data Nascita: __/__/____
───────────────────────────────────────────
☐ HO LETTO E COMPRENDO QUANTO SEGUE:
1. FINALITÀ DEL TRATTAMENTO
I tuoi dati clinici (note di seduta, documenti, registrazioni) saranno utilizzati per:
- Gestione della cartella clinica digitale
- Continuità della cura (consultare le note alle sedute successive)
- Assistenza AI per sintesi e ricerca (su richiesta)
- Conformità obblighi legali (es. conservazione 5 anni)
2. DATI TRATTATI
- Note di seduta (testo, registrazioni audio, foto documenti)
- Anagrafica (nome, data di nascita)
- Diagnosi, storia clinica, trattamenti
- Registrazioni audio (se fornite per trascrizione automatica)
3. LOCALIZZAZIONE E SICUREZZA
I tuoi dati risiedono su server europei (UE) in formato crittografato.
Non vengono trasferiti fuori dall'UE.
Nessun modello AI viene addestrato con i tuoi dati.
4. SERVIZI CLOUD UTILIZZATI
CustodeApp utilizza:
- Google Cloud: per trascrizione automatica (Audio → Testo)
- Lovable: per hosting infrastruttura e database (Supabase)
5. DIRITTI GDPR
☐ Accedere a una copia dei tuoi dati (Art. 15)
☐ Correggere informazioni inesatte (Art. 16)
☐ Chiedere cancellazione dei tuoi dati (Art. 17)
☐ Ricevere i dati in formato portabile (Art. 20)
☐ Opporti al trattamento (Art. 21)
Per esercitare questi diritti: [email terapeuta]
6. CONSERVAZIONE DATI
- Durante il trattamento: completamente accessibili
- Dopo il termine: fino a 5 anni (obblighi legali)
- Dopo richiesta cancellazione: eliminati entro 30 giorni
7. CONTATTI PRIVACY
- Titolare: [tuo nome] - [email]
- Garante Privacy Italiana: www.garanteprivacy.it
- Reclami: reclami@garanteprivacy.it
───────────────────────────────────────────
FIRMA CONSENSO:
Dichiaro di aver letto e compreso questa informativa.
Data: __/__/____
Nome Paziente (stampatello): _______________________
Firma Paziente: _______________________
Nome Terapeuta (stampatello): _______________________
Firma Terapeuta: _______________________
☐ Copia consegnata al paziente
☐ Copia conservata nel fascicolo clinico
☐ Copia archiviata digitalmente in CustodeApp
6. 5 Errori Comuni (e Come Evitarli)
- Consenso generico (pre-GDPR): ❌ "Acconsento al trattamento dei miei dati clinici" → ✅ "Acconsento che i miei dati siano conservati in CustodeApp (server cloud europei, crittografati) per 5 anni"
- Non menzionare sub-processori: ❌ non dici al paziente che i dati passano per Google Cloud → ✅ "I tuoi dati saranno trascritti da Google Cloud Vertex AI (nessun training su modelli)"
- Non dare diritti di accesso: ❌ il paziente non sa che può chiedere una copia → ✅ includi nel consenso i diritti Art. 15 e 20
- Conservazione indefinita: ❌ "Conservo i dati per sempre" → ✅ "Conservo fino a 5 anni dal termine del trattamento, poi cancellazione"
- Firma solo digitale senza tracciamento: ❌ checkbox online senza log → ✅ checkbox con timestamp, IP, e log immutabile
7. Implementazione in 3 Step
Step 1: Aggiorna il template (2 ore) — personalizzalo con i tuoi dati, esporta in PDF.
Step 2: Condividi con i pazienti (5 minuti per paziente) — stampa e firma manuale in prima seduta, oppure carica PDF su CustodeApp per firma digitale, oppure lettura verbale con firma.
Step 3: Archivia correttamente — cartaceo nel fascicolo clinico, digitale in CustodeApp (con data/ora di sottoscrizione registrata), backup locale crittografato.
Prova CustodeApp 14 giorni gratis