Cosa valutare prima di scegliere
Dati sanitari fuori dallo strumento
I dati relativi alla salute sono categorie particolari (art. 9 GDPR) e il trattamento ha regole rigorose. Un programma di email marketing generalista non è il posto per diagnosi, referti o patologie, e lo stesso vale per i campi liberi, i tag e persino i nomi delle liste: una lista chiamata con il nome di una malattia rivela già qualcosa. Decidi con il DPO quali informazioni minime possono comparire nello strumento, e scrivile in una regola interna.
Piattaforma clinica e newsletter separate
La videovisita, la cartella, i referti e i documenti di cura devono restare nella piattaforma sanitaria che usi, con i suoi accessi protetti; l’email marketing riguarda annunci del servizio, contenuti divulgativi e inviti. Se un paziente ti chiede un referto per email, segui la procedura concordata con il DPO e non passare dallo strumento di newsletter. Mantenere i due mondi su canali diversi riduce il rischio e rende più chiara la fiducia del paziente.
Promemoria che non rivelano il motivo
Un promemoria utile dice giorno, ora e come collegarsi, ma non la specialità né il motivo della visita: anche il solo nome dello specialista può dire molto. Valuta se inviarlo dalla piattaforma di prenotazione o dall’account di email e SMS, e verifica che sia tracciato come messaggio di servizio e senza contenuti promozionali. Il testo va scritto in modo che chiunque veda lo schermo del telefono non capisca nulla del problema di salute.
Pubblicità sanitaria e regole dell’Ordine
La comunicazione dei professionisti sanitari è regolata da norme e dai codici deontologici: prezzi, titoli, confronti, promesse di risultato e testimonianze vanno controllati. Prima di impostare una sequenza di benvenuto o una newsletter, fai leggere i testi all’Ordine di appartenenza o a un legale che conosca il settore. Lo strumento di email marketing non ti offre nessuna garanzia su questo: controlla i testi anche se i blocchi sono già pronti.
DPA, luogo dei dati e sicurezza del fornitore
Per ogni strumento in cui metti anche solo nome ed email di persone che usano un servizio sanitario servono un accordo di trattamento, un elenco dei sub-responsabili e la chiara indicazione di dove stanno i dati. Leggi cosa dichiara l’informativa del fornitore sui trasferimenti fuori dallo Spazio economico europeo e chiedi al DPO se è accettabile. Valuta con lui anche se serve una valutazione d’impatto: dipende dalla dimensione e dal tipo di trattamento.
Consenso al marketing distinto da quello alla cura
Il consenso o l’informativa che il paziente firma per la prestazione sanitaria non vale come consenso a ricevere promozioni. Prevedi un’iscrizione separata alla newsletter, con casella non preselezionata, informativa chiara e disiscrizione in un clic, e registra fonte e data. Non trasferire alla lista marketing, per comodità, i contatti dell’anagrafica pazienti: sarebbe uno scopo diverso da quello per cui sono stati raccolti.
Domande frequenti
Posso usare un normale strumento di email marketing per la telemedicina?
Per la comunicazione commerciale generale, come presentare il servizio, annunciare nuovi specialisti o inviare contenuti divulgativi, sì, a condizione di non caricare dati sanitari. Per ciò che identifica una persona in rapporto a una malattia, a un esame o a una terapia no: servono sistemi pensati per quel tipo di dati e la guida del DPO. Se hai dubbi su un caso concreto, chiedi prima di caricare, perché estrarre dati già inseriti è molto più complicato.
Cosa scrivo in un promemoria di videovisita?
Una frase semplice, ad esempio: “Le ricordiamo l’appuntamento di domani alle 10:30. Per collegarsi usi il link che ha ricevuto dalla segreteria”. Non indicare specialità, nome dello specialista se rivela la patologia, né il motivo. Se il link porta a una stanza virtuale, assicurati che sia personale e protetta, e che il messaggio venga inviato come comunicazione di servizio, senza banner promozionali né inviti a prodotti collegati.
Posso inviare referti o prescrizioni tramite la newsletter?
No. Referti, prescrizioni e documenti clinici non devono passare da uno strumento di email marketing in nessun caso: usa il portale del paziente o il canale sicuro previsto dalla tua organizzazione. Se alcuni documenti vengono inviati per email, la procedura va decisa con il DPO, includendo protezioni come la cifratura e la verifica dell’indirizzo del destinatario. Lo strumento di newsletter serve solo per messaggi che potresti inviare a qualunque lettore.
Posso segmentare i contatti per specialità di interesse?
Con grande cautela. Se una persona chiede notizie su un servizio, sapere che è interessata a una certa specialità può rivelare indirettamente una condizione di salute. Per le campagne usa categorie ampie e poco rivelatrici, come “servizio di videovisita” o “newsletter generale”, e lascia la scelta della specialità al momento della prenotazione sulla piattaforma sanitaria. Verifica con il DPO fino a che punto i segmenti restano accettabili e documenta la scelta.
Cosa faccio se un paziente risponde alla newsletter raccontando i suoi sintomi?
È un caso reale: chi riceve una newsletter spesso risponde con un messaggio personale. Imposta un indirizzo di risposta presidiato, con risposta automatica che rimanda al canale clinico della struttura, e istruisci la segreteria a non rispondere nel merito né a inoltrare il messaggio. Concorda con il DPO come cancellare quella corrispondenza. Evita l’indirizzo “no-reply” che fa perdere richieste utili e fa sembrare la struttura poco disponibile.
Come comunico un cambio di orario o la cancellazione di una visita?
Con un messaggio di servizio, breve, inviato dal sistema di prenotazione o dall’account che gestisce i promemoria: data nuova, modo per confermare o spostare, recapito della segreteria. Non spiegare i motivi clinici né rimandare a pagine con dati personali senza accesso protetto. Tieni questi messaggi separati dalla newsletter, con un modello essenziale, e non utilizzarli per proporre altre prestazioni, perché diventerebbero comunicazioni commerciali con regole di consenso diverse.
Posso pubblicare recensioni o testimonianze di pazienti nelle email?
È un terreno delicato, perché la pubblicità sanitaria è regolata e una testimonianza che descrive una malattia e un risultato espone sia il paziente sia la struttura. Se vuoi usarle, serve un consenso specifico e scritto della persona, un testo controllato dall’Ordine o da un legale e la certezza di non promettere risultati. Spesso è più sicuro puntare su contenuti informativi firmati da medici e su dati verificabili sul servizio, come orari e tempi di attesa.
Serve una valutazione d’impatto sulla protezione dei dati?
Dipende dal tipo e dalla dimensione del trattamento: per i dati sanitari su larga scala può essere richiesta, mentre per un singolo professionista che gestisce una piccola newsletter è più facile che non lo sia. Non sono valutazioni da fare da soli: chiedi al DPO o a un consulente privacy che esamini il progetto prima di partire, inclusi lo strumento scelto, i dati inseriti e il luogo dove sono ospitati. Conserva per iscritto la loro risposta.