Cosa valutare prima di scegliere
Che cosa non deve entrare nello strumento
Fissa per iscritto i campi ammessi: nome, indirizzo email, interessi scelti dall’utente, lingua. Restano fuori diagnosi, reparto di ricovero, esami, farmaci e perfino un tag come «paziente oncologico». Sono categorie particolari ai sensi dell’art. 9 GDPR, e anche un tema di interesse può svelare una condizione. Chiedi al DPO di approvare i campi prima di importare dati, non dopo la prima campagna.
DPA, server e sub-responsabili
Il fornitore dello strumento tratta dati per conto della struttura: servono un accordo di trattamento (DPA) firmato, l’elenco dei sub-responsabili e l’indicazione di dove si trovano i server. Non accettare risposte generiche come «siamo conformi»: chiedi il documento. Se i dati escono dallo Spazio economico europeo, il DPO deve valutare i trasferimenti. Conserva la decisione scritta: può esserti richiesta in un controllo.
Servizio e marketing su flussi separati
Un cambio d’orario o una preparazione per un esame sono comunicazioni di servizio, spesso gestite dal CUP o dal gestionale con i loro dati. La newsletter con check-up e open day è marketing e richiede un consenso distinto. Verifica che lo strumento tenga i due flussi su liste e mittenti diversi e che chi revoca il marketing continui a ricevere ciò che gli serve per curarsi.
Regole sulla pubblicità sanitaria
La promozione di prestazioni sanitarie private ha regole proprie su ciò che si può dire, su come indicare prezzi e titoli e, in alcuni casi, su passaggi autorizzativi. Non improvvisare: fai approvare ogni testo dalla direzione sanitaria e verifica con l’Ordine dei medici e con gli uffici della tua Regione. Scegli uno strumento in cui un secondo utente possa controllare l’anteprima prima dell’invio.
Ruoli, permessi e cronologia degli invii
Con più reparti e un ufficio comunicazione il rischio è che chiunque possa spedire a tutta la lista. Cerca ruoli distinti per chi scrive, chi approva e chi invia, una cronologia di chi ha modificato un messaggio e la possibilità di bloccare l’esportazione dei contatti. Nei listini i piani con più utenti costano molto più di quelli con un solo accesso: fai il conto prima di decidere.
Solventi, assicurati e aziende
Una casa di cura privata ha pubblici diversi: pazienti in solvenza, assicurati con polizze sanitarie, aziende che comprano check-up per i dipendenti. Lo strumento deve consentire liste distinte, con campi come «azienda» solo se necessari e se il DPO è d’accordo. Valuta il legame con il CRM commerciale, verificando se esiste un connettore, un collegamento tramite Zapier o Make oppure solo l’esportazione CSV.
Domande frequenti
Posso mandare referti ed esiti degli esami per email?
Evita di allegarli o di riassumerli in un messaggio promozionale e in ogni caso fuori da qualsiasi strumento di marketing. Dove la struttura ha il referto online, l’email avvisa soltanto che c’è un documento disponibile e porta alla pagina di accesso protetta, senza scrivere il tipo di esame. Per le modalità di consegna ammesse e per la sicurezza degli allegati chiedi al DPO e consulta le indicazioni del Garante per la protezione dei dati personali.
Che mittente e oggetto uso, e se qualcuno risponde descrivendo sintomi?
Il mittente è il nome della struttura, non quello di un reparto o di un medico, e l’oggetto non contiene parole cliniche, visibili anche sull’anteprima del telefono bloccato. Ogni risposta arriva in una casella che qualcuno legge davvero. Aggiungi nel piè di pagina una frase che chiarisce che l’email non è un canale per segnalare sintomi, con il telefono della struttura e, per le emergenze, il numero 112.
Come promuovo i check-up alle aziende?
Il destinatario è l’ufficio del personale, non il dipendente. Scrivi pochi messaggi a referenti che hai già incontrato o che ti hanno chiesto un contatto, spiegando contenuti del pacchetto, tempi, sedi e modalità di prenotazione. Nel testo cita il welfare aziendale e i piani sanitari integrativi solo se la struttura ha davvero convenzioni attive. Per i contatti aziendali tratta l’indirizzo come un dato personale e offri sempre un modo semplice per non ricevere altri messaggi.
Come uso un open day, ad esempio per i corsi di accompagnamento alla nascita?
Con l’iscrizione a un open day o a un incontro per future mamme la persona ti dà un dato che racconta una condizione di salute: usa una pagina d’iscrizione distinta, con informativa e consenso specifici, e archivia i dati nel gestionale degli eventi. L’email di conferma indica data, ora e punto di ritrovo, ma non scrive il motivo clinico. Dopo l’evento, un solo messaggio con il materiale e un contatto telefonico basta.
Posso pubblicare testimonianze dei pazienti nelle newsletter?
È un terreno delicato: una testimonianza rivela informazioni sulla salute, e per la pubblicità sanitaria possono valere limiti specifici. Chiedi un consenso scritto e specifico per quell’uso, fai approvare il testo dalla direzione sanitaria e verifica la questione con l’Ordine dei medici prima di impostare la rubrica. Se hai un dubbio, presenta invece il lavoro dei reparti con numeri verificabili, come i servizi attivi o le attrezzature disponibili.
Posso scrivere ai pazienti dimessi o dopo un intervento?
Le istruzioni di dimissione, la terapia e i controlli appartengono alla cartella clinica e vanno consegnati dalla struttura con i canali clinici, non con un software di marketing. Una newsletter può al massimo raccogliere, con consenso esplicito, chi vuole ricevere aggiornamenti generali sulla struttura. Non partire dall’elenco dei ricoverati o dei dimessi, nemmeno per un messaggio di auguri: l’appartenenza a quell’elenco è già un dato sulla salute.
Quali temi di prevenzione posso trattare e quando?
Segui un calendario annuale concordato con i medici: ottobre dedicato alla prevenzione del tumore al seno, il 29 settembre per la giornata mondiale del cuore, l’autunno per i consigli prima dell’influenza, la primavera per allergie e check-up pre-estivi. I contenuti sono informazioni generali scritte e firmate da uno specialista, con un invito a rivolgersi al proprio medico, senza indicare chi dovrebbe sottoporsi a un esame in base a età e storia clinica.
Chi deve approvare ogni newsletter prima dell’invio?
Un percorso a quattro passaggi regge anche in una struttura piccola: il medico autore verifica i contenuti, l’ufficio comunicazione cura il testo, la direzione sanitaria approva le affermazioni e il DPO controlla campi, consensi e destinatari. Con un calendario trimestrale riesci a rispettare tempi di una settimana per numero. Registra chi ha approvato che cosa e conserva l’anteprima inviata: ti serve se più avanti arriva una contestazione.
Come tratto i minori e le persone fragili nella lista?
Per i minori il consenso spetta ai genitori o a chi esercita la responsabilità genitoriale, e conviene evitare di profilarli o di inviare loro messaggi diretti. Per anziani o persone che non gestiscono da sole la posta, scrivi a un solo destinatario chiaro e non presumere che l’indirizzo sia personale. Se ricevi la segnalazione che l’indirizzo appartiene a un’altra persona, rimuovilo subito e registra l’errore.
Come capisco se la newsletter genera prenotazioni?
Dai a ogni campagna un numero di telefono dedicato oppure una pagina di prenotazione con parametri di tracciamento, e chiedi al centralino di domandare «come ci ha conosciuto?». Conta le richieste di preventivo per i check-up aziendali e le iscrizioni agli open day. Non incrociare l’elenco dei clic con le prestazioni erogate né con l’anagrafica clinica: rischieresti un trattamento di dati sanitari a fini di marketing, da evitare senza il parere del DPO.