Compliance

Anamnesi digitale del paziente dentale: GDPR e best practice

·9 min di lettura·MindBitLabs · Team Hydradent

Che cos'è l'anamnesi digitale

L'anamnesi è il documento che raccoglie lo stato di salute generale e specifico del paziente: patologie pregresse o in corso, terapie farmacologiche, allergie, abitudini, fattori di rischio. È il punto di partenza di ogni atto medico responsabile e ha valore anche legale: in caso di contenzioso, una anamnesi mancante o incompleta è una colpa di per sé.

L'anamnesi digitale è la versione elettronica di questo documento. Le caratteristiche distintive:

  • Il paziente la compila prima della visita, da casa o dalla sala d'attesa, su qualsiasi dispositivo
  • Le risposte arrivano in formato strutturato nel gestionale (non testo libero da trascrivere)
  • Allergie, farmaci e condizioni dichiarate compaiono in evidenza nella scheda, senza cercarle nel modulo: allergia agli anestetici, terapia anticoagulante, diabete, gravidanza, ecc.
  • Il consenso informatosulla privacy e sul trattamento è firmato digitalmente all'invio
  • Le versioni successive sono diff-abili: alla seconda visita confronto cosa è cambiato dall'ultima anamnesi

Le basi giuridiche GDPR per l'anamnesi

Errore più comune che vedo: pensare che l'anamnesi richieda consensoai sensi dell'art. 6.1.a e art. 9.2.a del GDPR. Non è così, e questa interpretazione è dannosa per il dentista perché il consenso è revocabile in qualsiasi momento.

Le vere basi giuridiche per il trattamento dei dati sanitari raccolti via anamnesi sono:

Articolo GDPRCosa giustificaQuando si applica
Art. 6.1.bEsecuzione di un contrattoIl paziente ti ha chiesto la prestazione: per erogarla devi raccogliere dati clinici. È condizione contrattuale, non opzionale.
Art. 9.2.hFinalità di medicina preventiva, diagnosi e cure medicheI dati di categoria speciale (sanitari) sono leciti per cure mediche erogate da professionista soggetto al segreto professionale
Art. 6.1.cObbligo di leggePer i dati che la legge ti impone di trattare (Sistema TS, fatturazione, conservazione cartella)
Art. 6.1.fLegittimo interessePer finalità accessorie come tutela dello studio (es. backup, audit log), ma con bilanciamento documentato

Il consenso ex art. 6.1.a serve solo per finalità accessorie come marketing, newsletter, profilazione commerciale. Per la cura del paziente non serve consenso: serve trasparenza tramite informativa privacy ben fatta.

Riferimento: il Garante Privacy lo ha chiarito più volte, da ultimo nelle Linee Guida sui trattamenti sanitari del 2019 confermate nel 2023.

Cosa deve includere un'anamnesi dentale

Una anamnesi standardizzata per uno studio odontoiatrico include almeno:

  1. Anagrafica + recapiti: nome, cognome, codice fiscale, indirizzo, telefono, email, contatto di emergenza
  2. Anamnesi familiare: malattie ereditarie significative
  3. Anamnesi patologica remota: malattie pregresse, interventi chirurgici, ricoveri
  4. Anamnesi patologica prossima: condizioni attualmente in atto (cardiopatie, diabete, ipertensione, malattie autoimmuni, neoplasie, gravidanza)
  5. Allergie: farmaci, lattice, anestetici locali, antibiotici, penicillina, materiali odontoiatrici
  6. Terapie farmacologiche in corso: anticoagulanti, bifosfonati (rischio osteonecrosi mascellari), immunosoppressori, chemioterapia, contraccettivi orali
  7. Abitudini: fumo, alcol, dieta cariogena, bruxismo
  8. Anamnesi odontoiatrica: precedenti trattamenti, eventi avversi, ortodonzia, protesi, problematiche correnti
  9. Stato psicologico verso le cure dentali: ansia, paura, esperienze traumatiche

Il modulo digitale moderno usa condizionalità: se il paziente seleziona "assumo anticoagulanti", parte un sotto-modulo che chiede quale farmaco e con quale dosaggio. Questo evita pagine inutili a chi non ha quella condizione.

Il workflow ideale dell'anamnesi digitale

  1. Prenotazione visita: il paziente prenota online o per telefono.
  2. Invio magic-link: il sistema invia email + SMS con link unico (firmato, scadenza 7 giorni) all'area paziente.
  3. Compilazione: il paziente accede senza password, compila l'anamnesi, firma elettronicamente il consenso privacy.
  4. Validazione automatica: il sistema verifica completezza, evidenzia campi mancanti, valida codice fiscale.
  5. Pre-visita per il dentista: prima dell'arrivo del paziente al riunito, il dentista ha già l'anamnesi compilata, con allergie, farmaci e condizioni in evidenza.
  6. Confronto storico: alla visita successiva, il sistema mostra campo per campo cosa è cambiato rispetto all'anamnesi precedente (un farmaco nuovo, una patologia in più).

Conservazione e cancellazione

I dati raccolti via anamnesi vanno conservati per:

  • 10 anni dalla cessazione del rapporto di cura per le cartelle cliniche (linee guida Garante Privacy, allineate alle indicazioni dei Ministeri della Salute e della FNOMCeO)
  • 10 anni per le scritture contabili e i documenti fiscali (art. 2220 c.c.)
  • Conservazione illimitata per le cartelle relative a contenziosi medico-legali in corso o ragionevolmente prevedibili

Dopo la scadenza, il paziente ha diritto alla cancellazione ex art. 17 GDPR a meno che il titolare debba conservare per obblighi di legge o per difesa in giudizio.

Il gestionale deve permettere:

  • Cancellazione selettiva di un singolo paziente con cascading completo (anamnesi, fatture, consensi, audit log) su richiesta motivata
  • Export totale ex art. 20 GDPR in formato strutturato (JSON, PDF) entro 30 giorni dalla richiesta
  • Audit log immutabile di tutte le operazioni sui dati

L'AI sull'anamnesi: cosa fa e cosa no

In Hydradent l'AI aiuta a raccogliere e a trascrivere i dati, non a valutarli:

Cosa fa

  • Anamnesi in chat: il paziente risponde alle domande del questionario dello studio conversando, e l'AI compila il modulo. Non dà consigli e non valuta le risposte. Chi preferisce usa il modulo classico, che c'è sempre.
  • Lettura dei referti PDF: riporta nella scheda quello che è scritto nel referto, senza interpretarlo

Cosa non fa

  • Non fa diagnosi, non valuta rischi clinici e non suggerisce terapie. Ogni decisione clinica è del dentista.
  • Non confronta le anamnesi: il confronto con la versione precedente è un semplice elenco, campo per campo, di cosa è cambiato.

Il paziente può rifiutare l'AI. All'AI non arrivano nome, cognome, data di nascita, codice fiscale e contatti.

Checklist GDPR per l'anamnesi digitale

  1. ☐ Informativa privacy aggiornata, completa di base giuridica, tempi di conservazione, sub-processor (es. server cloud)
  2. ☐ Registro dei trattamenti art. 30 con voce specifica per anamnesi
  3. ☐ DPIA art. 35 fatta, se necessaria (sempre per studi medio-grandi)
  4. ☐ Nomina responsabile esterno art. 28 per il fornitore del gestionale (con clausole standard contrattuali EU se server EU)
  5. ☐ Cifratura at-rest dei dati sanitari (AES-256 tipico)
  6. ☐ Cifratura in transito TLS 1.3 minimo
  7. ☐ Audit log immutabile, conservato 10 anni
  8. ☐ Procedure data breach con notifica entro 72 ore al Garante (art. 33)
  9. ☐ Diritti dell'interessato attuabili: accesso (art. 15), rettifica (16), cancellazione (17), portabilità (20)
  10. ☐ Backup testati periodicamente

Come Hydradent risolve il workflow

Il modulo anamnesi di Hydradent:

  • Magic-link per il paziente, no password, scadenza 7 giorni
  • Modulo strutturato condizionale: ogni risposta "sì" apre i sotto-campi rilevanti
  • Anamnesi in chat: il paziente risponde conversando e l'AI compila il modulo (il modulo classico resta sempre disponibile)
  • Allergie, farmaci e condizioni registrati in evidenza nella scheda
  • Cosa è cambiato: confronto campo per campo con la versione precedente
  • Firma elettronica SES gratuita (art. 25 eIDAS) sul consenso
  • Server cloud Convex EU-West-1 (Irlanda) con cifratura AES-256 at-rest, TLS 1.3 in transito, audit log immutabile, accordi EU Standard Contractual Clauses
  • Export totale JSON in qualsiasi momento (art. 20 GDPR) e cancellazione cascading completa su richiesta motivata

Provalo per 30 giorni: include il modulo anamnesi completo, l'anamnesi in chat e i template di informativa GDPR pronti.

Domande frequenti

Posso ancora usare l'anamnesi cartacea?

Sì, è legalmente valida. Ma con la cartacea perdi: l'anamnesi già compilata prima della visita, il confronto con la versione precedente, la riduzione del rischio di trascrizione errata, la conservazione strutturata, l'export GDPR. Il digitale non è solo "la stessa cosa ma online": cambia il workflow in modo concreto.

Il paziente anziano riesce a compilare un'anamnesi digitale?

Sì, se il modulo è ben fatto: tutorial passo-passo, font grandi, campi obbligatori chiari, possibilità di salvare e riprendere. Se proprio non se la sente, può completarla in studio con l'assistente che gli pone le domande oralmente.

Devo far firmare il consenso anche se è obbligatorio per la cura?

Devi far firmare il consenso informato all'atto medico (separato dal GDPR, è un altro consenso). Per il GDPR non serve consenso ma serve presa visione dell'informativa con firma o flag tracciato.

Quanto costa implementare un'anamnesi digitale?

Con un gestionale moderno: zero costo aggiuntivo, è incluso. Con un software dedicato: € 30-150/mese aggiuntivi rispetto al gestionale. Con una soluzione custom: tempo e budget di sviluppo significativi, sconsigliato per piccoli studi.


Le informazioni in questa guida hanno carattere generale e non sostituiscono il parere di un consulente privacy / DPO o di un avvocato. Per situazioni specifiche, consulta un professionista qualificato.

Vuoi vedere come Hydradent risolve questo nella pratica?

Trial 30 giorni senza carta di credito. Cloud-native, AI integrata, Sistema TS automatico, fatturazione SdI conforme 2026. Da €20/mese.

Continua a leggere