AI negli studi medici e nell'assistenza: come usarla sui dati sanitari?
In breve
I dati sanitari sono sensibili, e i professionisti sanitari sono tenuti al segreto professionale. L'AI si può usare per amministrazione, lettere, prenotazioni e riassunti, se hai un piano business con nomina a responsabile del trattamento, una base giuridica secondo l'art. 9 GDPR, una valutazione d'impatto e – meglio ancora – la pseudonimizzazione, così l'AI non vede mai insieme nome e salute. L'AI che fa diagnosi o consiglia terapie è di solito un dispositivo medico e ad alto rischio; non usare un normale chatbot per questo.
Cosa è cosa?
| Uso | Valutazione |
|---|---|
| Risposte alle prenotazioni, spostamento di appuntamenti | Sensibile (rivela che una persona è un paziente) – pseudonimizza |
| Lettere e riassunti controllati da un professionista | Sensibile – pseudonimizza, DPIA |
| Priorità tra i pazienti (triage) | Può essere ad alto rischio o un dispositivo medico |
| Diagnosi e proposte di terapia | Dispositivo medico e alto rischio |
Guarda le soluzioni per pazienti e ospiti di RSA e strutture residenziali.
Come fare
- Tieni l'AI lontana dalle diagnosi.Usala per amministrazione e testi.
- Fai una DPIA.Dati sanitari con nuove tecnologie di solito la richiedono.
- Pseudonimizza.Nomi e codici fiscali restano in UE.
- Fai controllare al professionista.Tutto ciò che scrive l'AI viene letto da un professionista sanitario prima di essere usato.
Cosa dice la legge
- Art. 9, paragrafo 2, lettera h), GDPR
- Trattamento di dati sanitari per finalità di cura da parte di professionisti soggetti al segreto professionale.
- Regolamento (UE) 2017/745 – dispositivi medici (MDR)
- Il software per diagnosi e terapia è di solito un dispositivo medico.
- Art. 6, paragrafo 1, dell'AI Act
- L'AI nei dispositivi medici soggetti a valutazione di terzi è ad alto rischio (dal 2 agosto 2028).
Domande e risposte
Possiamo scrivere le note di cartella clinica con l'AI?
Si può fare in modo responsabile, con pseudonimizzazione, un accordo e un professionista che controlla. Verifica anche le indicazioni del tuo ordine professionale.
E lo spazio europeo dei dati sanitari?
Il regolamento EHDS entra in vigore per gradi nei prossimi anni e riguarda tra l'altro l'accesso ai dati sanitari. Non cambia oggi l'obbligo di essere prudenti.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.