Gratuit\u00e0 indipendente dalla finalit\u00e0<\/h3>\n
La CGUE ha chiarito che l\u2019obbligo di fornire all\u2019interessato, a titolo gratuito, una prima copia dei dati personali oggetto di trattamento grava sul titolare del trattamento anche se la richiesta \u00e8 motivata da uno scopo estraneo a quelli indicati nel Considerando 63 del GDPR. Rientrano quindi anche le richieste funzionali ad azioni legali contro il professionista sanitario.<\/p>\n
Questo principio rafforza l\u2019effetto utile del diritto di accesso e impedisce che motivazioni \u201cdifensive\u201d del titolare \u2013 ad esempio timori di contenzioso \u2013 possano limitare o rendere pi\u00f9 oneroso il diritto dell\u2019interessato.<\/p>\n
Divieto di normative nazionali onerose<\/h3>\n
La Corte ha stabilito che una normativa nazionale, anche se anteriore al GDPR, non pu\u00f2 porre a carico dell\u2019interessato le spese per la prima copia dei suoi dati personali se ci\u00f2 serve a tutelare gli interessi economici del titolare. Un simile meccanismo violerebbe il diritto di accesso di cui all\u2019articolo 15 e la sua effettivit\u00e0.<\/p>\n
Per i sistemi sanitari nazionali, questo significa adeguare regolamenti interni, tariffari e prassi amministrative, passando da un modello basato sui \u201cdiritti di copia\u201d a uno che valorizza processi digitali efficienti, magari supportati da automazione e canali smart come WhatsApp Business<\/strong> per la richiesta o lo stato avanzamento delle istanze (non per la consegna dei dati sanitari sensibili).<\/p>\n La nozione di \u201ccopia\u201d adottata dalla CGUE \u00e8 ampia: nel rapporto medico\/paziente, il diritto di ottenere una copia dei dati personali implica la consegna di una riproduzione fedele e intelligibile dell\u2019insieme di tali dati. Quando necessario per garantire esattezza, completezza e intelligibilit\u00e0, ci\u00f2 pu\u00f2 significare copia integrale dei documenti contenuti nella cartella medica.<\/p>\n In ogni caso, il contenuto minimo garantito comprende dati come diagnosi, risultati di esami, pareri dei medici curanti, terapie o interventi praticati. Per approfondire il quadro normativo, \u00e8 utile richiamare il testo del Regolamento (UE) 2016\/679<\/a> e le analisi specialistiche disponibili, ad esempio, sul portale del Garante per la protezione dei dati personali<\/a>.<\/p>\n Nel contesto italiano, la Sentenza ha messo in evidenza il conflitto \u2013 solo apparente \u2013 tra diritto di accesso ai dati personali ex art. 15 GDPR e accesso documentale ex Legge 241\/1990. I due istituti, pur potendo riguardare lo stesso oggetto materiale (es. la cartella clinica), hanno presupposti, finalit\u00e0 e conseguenze differenti.<\/p>\n Si tratta del diritto dell\u2019interessato ad ottenere dal titolare del trattamento conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ad accedere a tali dati e a ottenerne copia. La prima copia \u00e8 gratuita, non richiede motivazione, e si applica a qualsiasi titolare, pubblico o privato.<\/p>\n L\u2019interessato esercita diritti strettamente personali: il focus \u00e8 sui dati, non necessariamente sul documento in s\u00e9. Proprio per questo le strutture devono essere in grado di distinguere, nei propri flussi e modulistica, tra richiesta di accesso ai dati (GDPR) e richiesta di copia di documenti amministrativi.<\/p>\n L\u2019accesso ai documenti amministrativi ex L. 241\/1990 richiede un interesse diretto, concreto e attuale, \u00e8 esercitabile solo nei confronti delle pubbliche amministrazioni ed \u00e8 subordinato al pagamento dei costi di riproduzione. L\u2019oggetto \u00e8 il documento amministrativo, che pu\u00f2 anche non contenere dati personali o dati sanitari.<\/p>\n Il Garante ha censurato pi\u00f9 volte le strutture sanitarie che, di fronte a richieste di accesso ai dati personali contenuti nella cartella sanitaria presentate ai sensi dell\u2019articolo 15 del GDPR, le hanno trattate come richieste di accesso documentale, imponendo il pagamento di un contributo spese. La prima copia dei dati personali deve invece essere rilasciata gratuitamente.<\/p>\n Il titolare del trattamento deve valutare se, per garantire esattezza, completezza e intelligibilit\u00e0 dei dati, sia necessario fornire la copia integrale della documentazione sanitaria. In caso di istanze generiche, pu\u00f2 chiedere all\u2019interessato di specificare se richiede dati personali, documenti, o entrambi.<\/p>\n \u00c8 ragionevole presumere che la Sentenza C-307\/22 abbia generato un aumento significativo delle richieste di accesso ai dati delle cartelle cliniche ai sensi dell\u2019articolo 15 GDPR. Questo incremento ha effetti diretti sui costi e sull\u2019organizzazione interna delle strutture sanitarie.<\/p>\n Tra i fattori principali:<\/p>\n L\u2019aumento delle richieste genera costi legati a:<\/p>\n Questi costi, prima recuperati tramite i diritti di copia ex L. 241\/1990, gravano ora sui bilanci delle aziende sanitarie, almeno per la prima copia rilasciata ai sensi del GDPR. Da qui la necessit\u00e0 di accelerare processi di digitalizzazione e automazione, anche sfruttando strumenti di comunicazione e workflow che possono integrare canali conversazionali come WhatsApp Business<\/strong> per notifiche e interazioni non sensibili.<\/p>\n In Italia, la spinta verso la cartella clinica elettronica (CCE) ha basi normative gi\u00e0 nella legge 4 aprile 2012, n. 35, art. 47-bis, che privilegia la gestione elettronica delle pratiche cliniche e consente, dal 1\u00b0 gennaio 2013, la conservazione digitale delle cartelle nel rispetto del Codice dell\u2019Amministrazione Digitale (D.Lgs. 82\/2005) e della normativa privacy.<\/p>\n Nonostante ci\u00f2, gran parte delle cartelle \u00e8 ancora conservata in formato analogico, rendendo onerosa la riproduzione, a differenza di quanto consentirebbe una piena digitalizzazione con archivi nativi digitali e conservazione a norma. La Corte dei conti<\/a>, con la Delibera n. 84 del 30 maggio 2025 (Sezione Regionale di Controllo Piemonte, esercizio 2022), ha analizzato le prassi sul rilascio delle copie delle cartelle cliniche, evidenziando una forte disomogeneit\u00e0 tariffaria e applicativa fra aziende sanitarie.<\/p>\n Solo l\u2019ASL Citt\u00e0 di Torino ha dichiarato di essersi uniformata alla Sentenza CGUE, rilasciando gratuitamente la prima copia della cartella clinica; un\u2019altra azienda ha manifestato l\u2019intenzione di allinearsi non appena completato lo sviluppo della cartella clinica digitale. La Sezione Regionale auspica l\u2019uniforme applicazione della giurisprudenza eurounitaria.<\/p>\n Una corretta interpretazione del quadro normativo, anche alla luce delle FAQ del Garante, impone di distinguere tra diritto di accesso ai dati personali e accesso alla documentazione. L\u2019oggetto dell\u2019articolo 15 GDPR sono i dati personali, non necessariamente l\u2019intera documentazione.<\/p>\n Le strutture sanitarie dovrebbero adottare procedure chiare per distinguere:<\/p>\n Il Responsabile della Protezione dei Dati (DPO) deve coordinare questi flussi, assicurando risposta entro i termini dell\u2019art. 12 GDPR. Gli uffici preposti alla riproduzione dovranno tracciare in un registro interno il rilascio della \u201cprima copia\u201d per ogni cartella e per ogni interessato, condizione necessaria per legittimare eventuali contributi spese sulle copie successive.<\/p>\n La soluzione pi\u00f9 efficace per contenere i costi della prima copia gratuita \u00e8 l\u2019ottimizzazione dei processi interni e l\u2019accelerazione della digitalizzazione. Alcune leve chiave:<\/p>\n L\u2019adozione di cartelle cliniche elettroniche native digitali, la trasmissione tramite PEC, email sicure o portali dedicati e l\u2019allegazione sistematica al Fascicolo Sanitario Elettronico riducono costi marginali e richieste formali di copia. Misure per contenere richieste manifestamente infondate o eccessive sono previste dall\u2019art. 12, par. 5 GDPR, che consente al titolare di addebitare un contributo ragionevole o rifiutare, a fronte di istanze ripetitive, a patto di poterne dimostrare il carattere eccessivo.<\/p>\n WhatsApp Business e GDPR sanitario non riguardano solo conformit\u00e0 legale, ma incidono direttamente su marketing, comunicazione e posizionamento delle strutture sanitarie e delle realt\u00e0 che operano nell\u2019healthcare. Il modo in cui viene gestito l\u2019accesso ai dati, la trasparenza verso il paziente e la digitalizzazione dei flussi incide sul percepito del brand e sulla fiducia.<\/p>\n Una struttura che comunica in modo chiaro, utilizza canali moderni (siti web, portali, notifiche via app e canali conversazionali) e rende semplici richieste come la copia della cartella clinica, dimostra attenzione alla customer experience. In questo contesto, WhatsApp Business<\/strong> pu\u00f2 diventare un canale di relazione per:<\/p>\n Per le aziende sanitarie private, i gruppi clinici, i poliambulatori e le realt\u00e0 assicurative, una gestione compliant di WhatsApp Business e GDPR consente di integrare il canale nei CRM sanitari, tracciare le interazioni, orchestrare campagne di prevenzione o recall in modo rispettoso della normativa e dei consensi.<\/p>\n Le opportunit\u00e0 di business derivano da una migliore fidelizzazione, da un aumento della soddisfazione del paziente e da una riduzione dei costi di front office, grazie all\u2019automazione di richieste ripetitive e informative. L\u2019importante \u00e8 separare con rigore i flussi di comunicazione marketing da quelli che implicano scambio di dati sanitari, adottando policy, informative e strumenti tecnici adeguati.<\/p>\n Per gestire in modo strutturato WhatsApp Business e GDPR sanitario, le strutture sanitarie hanno bisogno di piattaforme professionali, in grado di integrare API ufficiali, automazione, gestione dei consensi e controllo centralizzato degli accessi. Qui entra in gioco l\u2019ecosistema SendApp.<\/p>\n Con SendApp Official<\/a>, le organizzazioni possono utilizzare le API WhatsApp Business ufficiali<\/strong> per orchestrare comunicazioni scalabili e sicure: notifiche sugli appuntamenti, remind di esami, avvisi sulla disponibilit\u00e0 di documentazione, sempre nel rispetto delle policy WhatsApp e del GDPR. Le integrazioni con sistemi gestionali e CRM sanitari consentono di mantenere i dati all\u2019interno di infrastrutture controllate, riducendo il rischio di utilizzi impropri.<\/p>\nNozione estensiva di \u201ccopia\u201d e contenuto minimo garantito<\/h3>\n
Accesso ai dati ex GDPR e accesso documentale: due piani distinti<\/h2>\n
Accesso ai dati personali ex art. 15 GDPR<\/h3>\n
Accesso documentale ex Legge 241\/1990<\/h3>\n
Impatto organizzativo sulle aziende sanitarie e ruolo della digitalizzazione<\/h2>\n
L\u2019aumento delle richieste<\/h3>\n
![\"WhatsApp](\"https:\/\/sendapp.live\/wp-content\/uploads\/2026\/02\/whatsapp-business-e-gdpr-sanitario-cartella-clini-1772031090-321.png\")
<\/figure>\n\n
Onere amministrativo e costi<\/h3>\n
\n
Cartella clinica digitale, fascicolo sanitario elettronico e controlli della Corte dei Conti<\/h3>\n
Gestione delle richieste, limiti alle richieste e soluzioni operative<\/h2>\n
Triaging delle istanze e ruolo del DPO<\/h3>\n
\n
Processi digitali, automazione e tecnologie a supporto<\/h3>\n
\n
WhatsApp Business e GDPR sanitario: Impatto su Marketing e Business<\/h2>\n
\n
Come SendApp Pu\u00f2 Aiutare con WhatsApp Business e GDPR sanitario<\/h2>\n