Referti medici e intelligenza artificiale: come proteggerli

Un referto passa per due mani. Quelle del paziente, che scarica gli esami dal Fascicolo sanitario e vuole capirli prima della visita. E quelle del medico, che deve chiudere una lettera fra un appuntamento e l’altro. Sempre più spesso, tutti e due aprono un chatbot.

Prima chi riceve il referto, poi chi lo firma, con le regole italiane per entrambi. Il confine lo metto in un punto preciso: i valori di un emocromo si possono chiedere a un chatbot, l’intestazione con nome e codice fiscale no. Chi esercita trova il quadro completo nella pagina per gli studi medici.

Caricare un referto su ChatGPT per fartelo spiegare: cosa rischi

Il 30 luglio 2025 il Garante ha preso atto di un’abitudine diffusa: caricare analisi, radiografie e referti su un’IA generativa per farsene dare un’interpretazione. Vede due rischi. Perdere il controllo su dati di enorme valore personale e fidarsi di sistemi che non sono dispositivi medici.

Se lo fai per te, il GDPR non si applica a quel gesto: l’articolo 2 esclude le attività a carattere esclusivamente personale. Le regole valgono per il servizio che riceve il file, e il Garante suggerisce di leggerne l’informativa. I dati vengono cancellati dopo la richiesta o tenuti per addestrare gli algoritmi?

Non sei il solo. Secondo il Politecnico di Milano il 38 per cento dei pazienti usa chatbot di IA, contro il 17 di un anno prima. Farsi spiegare un emocromo non ha niente di strano. Consegnare insieme nome e codice fiscale è un regalo che io non farei a nessun servizio.

Esami del sangue e PDF del Fascicolo sanitario: cosa togliere

Il referto che scarichi dal Fascicolo sanitario elettronico ha un’intestazione fitta: nome e cognome, codice fiscale, data di nascita, spesso il medico che ha prescritto e il numero dell’accettazione. I valori degli esami stanno più in basso, ed è solo lì che l’assistente deve guardare.

Per leggere un emocromo servono il nome dell’esame, il valore, l’unità e l’intervallo di riferimento; età e sesso solo se cambiano quell’intervallo. Il resto identifica e basta. Un riquadro nero sull’intestazione non la toglie dal file: il perché lo trovi spiegato dove raccontiamo come oscurare un PDF.

La strada che preferisco è la più banale: copiare le righe degli esami e incollarle come testo. Un file intero porta con sé anche testo nascosto e metadati. Qui sotto puoi controllare quello che hai copiato prima di inviarlo.

Codici di esenzione: la diagnosi in tre cifre

Sulla ricetta e sull’impegnativa il codice di esenzione sembra una sigla amministrativa. Non lo è. Nell’elenco delle malattie croniche pubblicato sul portale del Ministero della Salute ogni numero corrisponde a una condizione precisa, e chiunque lo cerchi la trova in pochi secondi.

In un prompt su un ticket o una prenotazione quel numero non serve quasi mai: se chiedi quanto pagherai, basta dire che sei esente. È il dato che mi mette più a disagio, perché sembra solo un numero: va nella lista dei dati da togliere da un documento, accanto a nome e codice fiscale.

Dati sanitari come categoria particolare: GDPR e Codice privacy

Il GDPR chiama dati relativi alla salute quelli sulla salute fisica o mentale di una persona, comprese le prestazioni sanitarie che ne rivelano lo stato (articolo 4, punto 15). L’articolo 9 li mette fra le categorie particolari e ne vieta il trattamento, salvo eccezioni.

Il considerando 35 ci fa rientrare i risultati di esami su campioni biologici e perfino un numero attribuito a una persona per identificarla a fini sanitari, come quello sul retro della tessera sanitaria. Quel numero non lo lascerei in un prompt nemmeno senza diagnosi accanto.

Per chi cura vale la lettera h) del paragrafo 2, se i dati li tratta un professionista soggetto al segreto (paragrafo 3). Il Codice privacy, all’articolo 2-septies, aggiunge le misure di garanzia del Garante e, al comma 8, vieta di diffondere questi dati.

Il medico può usare l’IA sui dati del paziente? Consenso e legge 132

Il 7 marzo 2019 il Garante ha chiarito che il professionista sanitario soggetto al segreto non deve chiedere il consenso per i trattamenti necessari alla prestazione. Quelli collegati alla cura solo in senso lato richiedono invece un’altra base giuridica, per esempio il consenso.

Sistemare la forma di una lettera con un chatbot è necessario alla cura? Con il nome del paziente dentro, è dura sostenerlo. Tolto il nome, la domanda perde quasi tutto il suo peso, ed è la strada che sceglierei in qualunque studio, piccolo o grande.

La legge 132 del 2025, all’articolo 7, aggiunge due punti: il paziente ha diritto di essere informato sull’impiego dell’IA (comma 3), e i sistemi sono un supporto a prevenzione, diagnosi e cura, con la decisione lasciata al medico (comma 5).

Intanto succede già. Per l’Osservatorio Sanità Digitale del Politecnico di Milano il 61 per cento dei medici di medicina generale e il 61 per cento degli specialisti hanno usato l’IA generativa nell’ultimo anno, quasi sempre su piattaforme generaliste. Quel «quasi sempre» mi pesa più delle percentuali.

Segreto professionale medico e chatbot

L’articolo 622 del codice penale punisce chi rivela senza giusta causa un segreto conosciuto per la propria professione, se dal fatto può derivare un danno. Si procede a querela della persona offesa.

Il Codice di deontologia medica della FNOMCeO va più in là. L’articolo 10 copre tutto ciò di cui il medico è a conoscenza per la sua attività, anche dopo la morte del paziente. L’articolo 78 chiede, con gli strumenti informatici, tutela della riservatezza e pertinenza dei dati raccolti.

Non abbiamo trovato una sentenza italiana su un referto incollato in un chatbot, e non la aspetterei: se dal testo non si capisce di chi si parla, non resta un segreto da rivelare. Lo stesso nodo, visto da avvocati e commercialisti, è in segreto professionale e ChatGPT.

HIV, gravidanza, dipendenze: i dati che il Fascicolo sanitario nasconde

Il decreto del 7 settembre 2023 sul Fascicolo sanitario elettronico, all’articolo 6, rende visibili solo all’assistito sei gruppi di dati. Altri li vedono soltanto con il suo consenso esplicito, informato e specifico. Se il consenso manca e il documento non viene oscurato, ne risponde chi ha erogato la prestazione.

L’articolo 9 dà a ogni paziente il diritto di oscurare dati e documenti, anche online e con effetto immediato, e di revocare la scelta. I medici che consultano il fascicolo non vengono a sapere in automatico né della scelta né dell’esistenza di quei documenti.

Pensa a quel referto quando lo stesso PDF, salvato nel gestionale, finisce in un chatbot con l’intestazione. Qui non ci girerei intorno: per questi testi lavorerei senza assistente, o con un modello in sede dopo averne pesato costi e limiti.

Referti senza il nome del paziente: le analisi prima e dopo

Ecco come cambia un referto di laboratorio prima di finire in chat. Restano esami, valori e intervalli, perché servono alla domanda. Spariscono nome, codice fiscale, data di nascita, telefono e numero di accettazione.

L’«Esenzione 020» va tolta a mano: per spiegare una carenza di ferro non serve, e cosa lasciare lo decide chi scrive. Su una lettera di dimissione rileggerei anche date e reparto: in un paese piccolo «ricoverata dal 3 al 9 settembre in oncologia» indica una persona, mentre al chatbot basta «una settimana a settembre».

L’intestazione la sistema Nonimo sul computer dello studio, Mac o Windows: nomi, codici fiscali, recapiti e numeri di cartella diventano etichette prima che il referto arrivi all’assistente, e tornano al loro posto quando copi la risposta.

Cosa del quadro clinico lasciare in chiaro resta una scelta tua: le etichette toccano nomi e codici, non i valori degli esami. Se lo userai ogni giorno in ambulatorio, i piani sono nella pagina dei prezzi.

Fonti

• Regolamento (UE) 2016/679, EUR-Lex: art. 2, par. 2, lett. c); art. 4, punto 15; art. 9, par. 2, lett. h), e par. 3; considerando 35.
• Codice privacy, art. 2-septies, Normattiva: misure di garanzia per i dati relativi alla salute; comma 8, divieto di diffusione.
• Legge 23 settembre 2025, n. 132, art. 7, Normattiva: diritto di essere informati (comma 3), decisione rimessa al medico (comma 5).
• Garante privacy, comunicato del 30 luglio 2025: referti caricati sulle piattaforme di IA generativa, i due rischi, l’informativa da leggere; richiama il decalogo dell’ottobre 2023 sull’IA nei servizi sanitari nazionali.
• Garante privacy, provvedimento del 7 marzo 2019: niente consenso per i trattamenti necessari alla prestazione, un’altra base giuridica per quelli legati alla cura solo in senso lato.
• Codice penale, art. 622: rivelazione di segreto professionale, a querela della persona offesa.
• FNOMCeO, Codice di deontologia medica 2014 e aggiornamenti: art. 10, segreto professionale; art. 78, tecnologie informatiche.
• FNOMCeO, insediamento della Consulta deontologica: 29 aprile 2026, nuovo Codice atteso nel 2027, intelligenza artificiale fra i temi.
• Decreto 7 settembre 2023, Fascicolo sanitario elettronico 2.0, Gazzetta Ufficiale: art. 6, dati a maggiore tutela dell’anonimato; art. 9, oscuramento online, immediato e revocabile.
• Ministero della Salute, elenco delle malattie croniche: codici di esenzione 048, 020, 014, 044 e 013.
• Sistema Tessera Sanitaria: la tessera sostituisce il tesserino del codice fiscale e riporta sul retro il numero di identificazione.
• Politecnico di Milano, Osservatorio Sanità Digitale, comunicato del 26 maggio 2026: IA generativa al 61 per cento fra medici di medicina generale e specialisti, al 37 fra gli infermieri; pazienti dal 17 al 38 per cento.
• OpenAI, Introducing ChatGPT Health: annuncio del 7 gennaio 2026; conversazioni non usate per addestrare i modelli di base, accesso iniziale fuori dallo Spazio economico europeo; aggiornamento del 23 luglio 2026, lancio per gli utenti statunitensi.

Consultate il 10 novembre 2026.