Dati sanitari, telefono e privacy: i limiti per studi e cliniche nel 2026
Lettura 8 min · AstraLoop Studio
Sono le nove e un quarto, la poltrona è occupata, hai le mani nella bocca di un paziente e il telefono squilla per la quarta volta. Dall'altra parte c'è qualcuno che vuole spostare una visita e, già che c'è, ti racconta che da tre giorni ha un dolore che non passa e che ha cominciato un nuovo farmaco. Se risponde una persona, sa cosa fare di quelle informazioni. Se risponde un assistente vocale AI, la domanda è un'altra: dove finisce quel dolore, quel farmaco, quella voce registrata?
Questo articolo non è un parere legale, che per il tuo studio può darti solo un professionista della privacy. Ti spiega dove stanno i rischi veri quando un'AI risponde per uno studio o per una clinica, cosa si può fare e dove il sistema deve fermarsi. Se cerchi una risposta secca a "dati sanitari telefono privacy", è questa: si può fare, ma solo se il sistema è progettato per raccogliere pochissimo e per sapere quando passare la mano.
Perché al telefono i dati sanitari pesano di più
Il GDPR tratta i dati relativi alla salute come categoria particolare (articolo 9). Il principio è che il trattamento è in linea di massima vietato, salvo condizioni precise, e le cautele richieste sono più alte rispetto a un normale nome e numero di telefono. Un punto che molti sottovalutano: il dato sanitario non è solo la diagnosi. Se una persona chiama uno studio di fisioterapia e fissa una visita, il solo fatto di essere paziente di quello studio dice già qualcosa sulla sua salute.
Al telefono c'è poi un'aggravante pratica. In un modulo web decidi tu quali campi esistono. In una chiamata parla il chiamante, e dice quello che gli viene in mente: il sintomo, il nome del farmaco, la paura per l'esito di un esame. Un assistente vocale ascolta tutto, lo trascrive e, a seconda di come è configurato, lo conserva. Il rischio non nasce da quello che chiedi, ma da quello che ti arriva senza chiederlo.
Il principio che decide quasi tutto: raccogli il minimo
Il GDPR chiede di trattare solo i dati necessari alla finalità (principio di minimizzazione, articolo 5). La finalità, qui, è fissare, spostare o disdire un appuntamento. Per farlo servono pochi elementi: nome, un recapito, il tipo di prestazione in forma generica (prima visita, controllo, seduta), una fascia oraria. Non servono sintomi, diagnosi, terapie in corso.
Un centralino AI costruito bene riflette questo nel flusso di conversazione. Le domande sono quelle e solo quelle. Se il chiamante comincia a raccontare il suo problema, l'assistente non commenta, non interpreta e non fa domande di approfondimento: dice che ne parlerà con il professionista e riporta la conversazione sull'appuntamento. Se la persona insiste, propone di passare la chiamata o di lasciare un messaggio per lo studio.
C'è un limite onesto da dire. Non puoi impedire a una persona di parlare, quindi qualcosa di sanitario può comunque finire nell'audio. Per questo la seconda domanda, dopo "cosa raccolgo", è "cosa conservo". Ci arriviamo tra poco.
Cosa l'assistente non deve fare mai
Queste sono regole di progetto, non preferenze. Si scrivono nel sistema prima di accenderlo.
- Dare indicazioni cliniche. Niente "è normale", niente "non è grave", niente suggerimenti su farmaci o dosi. Un modello linguistico può sembrare convincente anche quando sbaglia, e in questo campo l'errore ha un costo diverso da una prenotazione sbagliata.
- Comunicare referti, esiti o terapie. Quel tipo di informazione passa da una persona dello studio, con le verifiche del caso.
- Confermare a un estraneo che qualcuno è paziente. "Mi dice quando ha la visita mio cognato?" merita la stessa risposta con una segretaria attenta e con un'AI: no, o solo dopo una verifica.
- Decidere da solo cosa è urgente. L'urgenza ha regole scritte dal professionista, non improvvisate dal modello.
Sull'identità c'è un dettaglio spesso trascurato: il numero da cui chiama una persona non è la prova di chi sia. Può essere il telefono di famiglia, quello di un figlio che chiama per un genitore anziano, quello di un genitore che chiama per un minore. Il sistema ha bisogno di una regola per questi casi. Per esempio: confermare solo data e ora dell'appuntamento a chi chiama dal numero in anagrafica, e passare a una persona per tutto il resto. La regola la decidi tu, e il centralino la applica sempre allo stesso modo.
Urgenze: il punto in cui l'AI si ferma
Se il chiamante descrive qualcosa che suona come un'emergenza (dolore al petto, difficoltà a respirare, un malore in corso), l'assistente non propone un posto per giovedì. Invita a chiamare subito il 112 o il 118 e, se in studio c'è qualcuno, trasferisce la chiamata. Questo comportamento non è una capacità magica del modello: è un insieme di parole e situazioni che definisci insieme al professionista e che provi prima della messa in produzione.
Resta comunque imperfetto, perché le persone descrivono i malesseri nei modi più vari, con accenti, dialetti e rumore di fondo. Per questo la regola di partenza è prudente: nel dubbio si passa a una persona, anche a costo di qualche trasferimento in più. Meglio una chiamata girata inutilmente che un'urgenza trattata come una prenotazione.
Vuoi capire quali chiamate del tuo studio può gestire un centralino AI e quali devono restare a una persona? Raccontaci come lavori: partiamo dal tuo processo e dalle regole sui dati.
Registrazioni, trascrizioni e per quanto tempo le tieni
Qui sta la parte meno visibile e più delicata. Una registrazione o una trascrizione contiene tutto, compresi i dati sanitari che non hai chiesto. Prima di attivarle, rispondi a quattro domande. Serve davvero conservare l'audio, o basta una scheda con l'esito (appuntamento fissato, messaggio per il dottore, richiesta di richiamata)? Per quanto tempo? Chi, nello studio, può ascoltarle? Come si cancellano, su richiesta e a scadenza? Sul tema c'è un approfondimento dedicato: registrare le chiamate gestite da un'AI.
Per molti studi la scelta più sobria è non conservare l'audio e tenere solo i dati strutturati che finiscono nel gestionale. Perdi la possibilità di riascoltare una chiamata contestata, e questo va pesato: dipende da quanto ti serve quella tutela rispetto al rischio di accumulare conversazioni piene di dati sanitari.
Dichiarare l'AI e informare: sono due cose diverse
All'inizio della chiamata l'assistente deve far capire che si parla con un'AI. Questo obbligo di trasparenza viene dall'articolo 50 dell'AI Act (Regolamento UE 2024/1689), applicabile dal 2 agosto 2026: è in vigore da due mesi, non è una scadenza in arrivo. La Legge 132/2025 lo cala nel nostro ordinamento, con principi di trasparenza e conoscibilità sull'uso dell'AI. Chi oggi ha un assistente che risponde con un nome di fantasia e basta non è in regola. Come farlo senza far riagganciare la gente lo trovi in dichiarare l'AI al telefono in pratica.
L'informativa privacy è un altro obbligo, che viene dal GDPR (articolo 13): dice chi tratta i dati, perché, per quanto tempo e con quali diritti per l'interessato. Al telefono si fa a due livelli: una frase breve durante la chiamata e il rimando a un testo completo, per esempio inviato per SMS o pubblicato sul sito. Per impostarla parti da l'informativa privacy per il centralino AI.
Il fornitore: chi tratta davvero i dati
Chi ti fornisce il centralino AI tratta dati per conto del tuo studio. In genere è il ruolo di responsabile del trattamento (articolo 28 del GDPR), e il rapporto va regolato da un contratto o da un atto che lo preveda. Il titolare, cioè tu, resta chi risponde delle scelte. Le domande concrete da fare, pretendendo risposte scritte: dove risiedono i dati, quali sub-fornitori entrano nella catena (trascrizione, sintesi vocale, modello linguistico), se le conversazioni vengono usate per addestrare modelli, cosa succede ai dati a fine contratto.
In ambito sanitario, con una tecnologia relativamente nuova, vale la pena chiedere al tuo consulente se serve una valutazione d'impatto sulla protezione dei dati (articolo 35) e se aggiornare il registro dei trattamenti. Non è un automatismo valido per tutti: dipende dallo studio, dai volumi e da come è fatto il sistema. Sul resto della sicurezza, dai gestionali ai dispositivi, c'è sicurezza dei dati negli studi medici.
Qui si vede la differenza tra una soluzione pronta e un sistema costruito sul processo. Le soluzioni a listino hanno di norma un flusso generico: una domanda aperta sul motivo della chiamata, registrazione attiva di default, tempi di conservazione decisi dal fornitore. Funzionano bene dove il dato sensibile non circola. In uno studio sanitario vuoi tenere in mano la configurazione: campi ammessi, frasi vietate, regole di passaggio alla persona, dati che restano nel tuo gestionale invece di vivere in una piattaforma esterna. È il lavoro che facciamo noi di AstraLoop con i centralini AI su misura, partendo da come lavora il tuo studio. Per il caso dello studio medico c'è centralino AI per lo studio medico.
Quando una persona fa meglio
Ci sono situazioni in cui l'AI non serve o non basta. Se in studio le telefonate sono poche e quasi tutte cliniche, per esempio un professionista che segue pochi pazienti in percorsi delicati, il centralino AI aggiunge più rischio che valore. Lo stesso vale per le chiamate di chi sta male, di chi aspetta un esito, di chi è spaventato: in quei minuti serve qualcuno che ascolti. Sulla stessa linea va la Legge 132/2025 per la sanità: l'AI come strumento di supporto, mentre la responsabilità resta del professionista. Fai verificare il testo dal tuo consulente per capire cosa implica nel tuo caso.
L'AI rende dove il lavoro è ripetitivo: orari, indicazioni per arrivare, spostamenti, conferme, promemoria, la raccolta di una richiesta da girare a chi può rispondere. È il grosso delle chiamate di una segreteria, ed è anche la parte che ti fa perdere pazienti quando nessuno risponde. Il resto, a una persona.
Da dove partire
Una prova semplice: prendi l'ultima settimana di chiamate in studio e dividile in tre mucchi. Quelle puramente organizzative, quelle miste, quelle cliniche. Il primo mucchio è quello che un assistente può gestire, il secondo richiede regole di passaggio chiare, il terzo resta a una persona. Con questa mappa puoi parlare con il tuo consulente privacy e con chi costruisce il sistema sapendo cosa chiedere.
Per il tuo caso specifico serve un professionista della privacy o un DPO: questo articolo ti aiuta a fare le domande giuste, non a sostituirlo. Se poi vuoi vedere come si traduce in un flusso reale per il tuo studio o la tua clinica, raccontaci come lavori. Partiamo dal processo, non dal prodotto, e ti diciamo anche quando non ti conviene farlo.
Domande frequenti
Un assistente vocale AI può raccogliere dati sanitari al telefono?
Può trattarli solo se il sistema è progettato per farlo con le cautele previste dal GDPR per i dati relativi alla salute. Per la gestione degli appuntamenti la strada più sicura è non raccoglierli affatto: nome, recapito, tipo di prestazione generico e fascia oraria bastano. Per il tuo caso specifico confrontati con un professionista della privacy.
Cosa succede se il chiamante racconta i sintomi all'assistente AI?
L'assistente non deve commentare né interpretare. Riporta la conversazione sull'appuntamento, propone di passare la chiamata o di lasciare un messaggio per il professionista. Resta però il fatto che le parole dette possono finire in audio o trascrizione, per questo conta decidere cosa viene conservato e per quanto tempo.
L'AI deve dichiarare di essere un'AI anche in uno studio medico?
Sì. L'obbligo di trasparenza per i sistemi di AI che interagiscono con le persone viene dall'articolo 50 dell'AI Act ed è applicabile dal 2 agosto 2026, quindi è già in vigore. La Legge 132/2025 lo cala nell'ordinamento italiano. Vale anche per studi e cliniche.
Serve registrare le chiamate gestite dal centralino AI?
Non necessariamente. Molti studi preferiscono non conservare l'audio e tenere solo i dati strutturati nel gestionale, per ridurre l'accumulo di conversazioni con dati sanitari. La scelta dipende da quanto ti serve poter riascoltare una chiamata contestata e va concordata con il tuo consulente privacy.
Chi è responsabile se il fornitore del centralino AI tratta male i dati?
Lo studio resta titolare del trattamento e risponde delle scelte fatte, mentre il fornitore agisce di norma come responsabile del trattamento (articolo 28 del GDPR) sulla base di un contratto. Per questo conviene chiedere per iscritto dove stanno i dati, quali sub-fornitori sono coinvolti e cosa succede a fine contratto.
Se hai uno studio o una clinica e vuoi un assistente telefonico che raccoglie il minimo e sa quando passare la mano, parlaci del tuo caso. Ti rispondiamo con una proposta su misura, anche per dirti se non serve.