Consenso informato e privacy per il nutrizionista: cosa serve davvero (con fac-simile)
Consenso informato, consenso privacy, informativa: per il nutrizionista sono tre cose diverse, ma nei moduli che circolano online vengono spesso mescolate in un unico foglio poco chiaro. In questa guida vediamo a cosa serve ciascun documento, quando il consenso è davvero necessario secondo il Garante e cosa scrivere, con un fac-simile da adattare al tuo studio.
In sintesi
- L'informativa privacy va sempre data: spiega come tratti i dati del paziente.
- Per la cura, il professionista sanitario tenuto al segreto non ha bisogno del consenso privacy (Garante, 7 marzo 2019). Serve per marketing, alcune app, fascicolo sanitario e refertazione online.
- Il consenso informato al percorso nutrizionale (L. 219/2017) è un'altra cosa: riguarda il trattamento, non i dati.
- Per i minori firmano i genitori, ascoltando il minore. Documenta tutto per iscritto e conserva le versioni firmate.
Tre documenti diversi, tre funzioni diverse
| Documento | A cosa serve | Riferimento |
|---|---|---|
| Informativa privacy | Spiega chi tratta i dati, per quali finalità, per quanto tempo e quali diritti ha il paziente | Artt. 13 e 14 GDPR |
| Consenso al trattamento dei dati sanitari | Base giuridica per finalità diverse dalla cura (marketing, alcune app, fascicolo, referti online) | Art. 9, par. 2, lett. a) GDPR |
| Consenso informato al trattamento | Il paziente accetta il percorso nutrizionale dopo essere stato informato | L. 219/2017, art. 1 |
Tenerli distinti non è una pignoleria: se il paziente revoca il consenso alla newsletter, non deve sembrare che abbia revocato il percorso di cura, e viceversa.
L'informativa privacy: sempre
L'informativa è dovuta in ogni caso. Secondo il Garante deve essere concisa, trasparente, comprensibile e facilmente accessibile, e deve indicare tra l'altro: titolare del trattamento e suoi contatti, finalità e base giuridica, destinatari (per esempio il commercialista o il fornitore del gestionale), periodo di conservazione o criteri per stabilirlo, diritti del paziente e diritto di reclamo al Garante. Le linee guida FNOB ricordano che può essere fornita per iscritto o anche oralmente; per poterla dimostrare, la forma scritta resta la più comoda.
Il consenso al trattamento dei dati sanitari: quando serve
Con il provvedimento del 7 marzo 2019 il Garante ha chiarito che il professionista sanitario soggetto al segreto professionale non deve più richiedere il consenso per i trattamenti necessari alla cura: la base giuridica è l'art. 9, par. 2, lett. h) e par. 3 del GDPR. Il biologo rientra tra le professioni sanitarie ordinate dalla L. 3/2018, e la FNOB richiama la stessa impostazione nelle sue linee guida.
Il consenso esplicito resta invece necessario, ad esempio, per:
- finalità promozionali o commerciali (newsletter, offerte, invio di materiale non legato al percorso);
- app e servizi online, quando la finalità va oltre la cura o ai dati accede personale non sanitario;
- Fascicolo sanitario elettronico e dossier sanitario;
- refertazione online.
Un punto su cui le indicazioni non coincidono
Le linee guida FNOB, nella parte sulla privacy, affermano anche che "generalmente sarà necessario un consenso per ciascuna finalità". Nella pratica molti nutrizionisti raccolgono comunque un consenso al trattamento dei dati sanitari, insieme all'informativa. Non è vietato, ma è bene sapere che per la cura la base giuridica è un'altra: se il paziente revoca quel consenso, i dati necessari al percorso e agli obblighi di legge (per esempio fiscali) restano trattabili. Per i casi dubbi confrontati con il tuo consulente privacy.
Il consenso informato al trattamento (L. 219/2017)
La L. 219/2017 stabilisce che nessun trattamento sanitario può iniziare o proseguire senza il consenso libero e informato della persona, che il consenso va documentato per iscritto o con videoregistrazione e che il tempo della comunicazione è tempo di cura. La legge parla di medico e di "esercenti una professione sanitaria": che si applichi direttamente al biologo nutrizionista è un'interpretazione, non un'indicazione esplicita (le linee guida FNOB non la citano). Documentare il consenso al percorso è comunque buona pratica e tutela anche te.
Cosa scrivere nel consenso informato
- obiettivi del percorso e prestazioni previste (visita, BIA, plicometria, piano alimentare, controlli);
- cosa il nutrizionista non fa: niente diagnosi né prescrizione di farmaci, collaborazione con il medico in presenza di patologie;
- eventuali controlli a distanza dopo la prima visita in presenza;
- costi, durata indicativa e possibilità di interrompere il percorso in qualsiasi momento;
- impegno del paziente a riferire informazioni complete e veritiere su salute e farmaci.
Pazienti minorenni
Per i minori il consenso al trattamento sanitario è espresso dagli esercenti la responsabilità genitoriale, tenendo conto della volontà del minore in relazione all'età e alla maturità (art. 3, L. 219/2017). Conviene raccogliere la firma di entrambi i genitori o annotare le ragioni per cui firma uno solo, e spiegare il percorso anche al ragazzo con parole adatte a lui.
Firma, conservazione e revoca
- Versione del documento: conserva il testo esatto che il paziente ha firmato. Se modifichi il modulo, i consensi già firmati restano legati alla versione precedente.
- Firma a distanza: va bene, purché tu possa ricondurla al paziente e dimostrare quando è stata apposta.
- Conservazione: non esiste un termine di legge specifico per lo studio del nutrizionista. Molti professionisti adottano 10 anni, in linea con la prescrizione ordinaria: indicalo nell'informativa.
- Revoca: il paziente può revocare il consenso in qualsiasi momento (art. 7, par. 3, GDPR). Registra data e motivo.
Fac-simile da adattare al tuo studio
Esempio, non consulenza legale
Il testo che segue è un esempio da adattare alla tua attività: va completato con i tuoi dati, i tuoi fornitori e i tempi di conservazione che hai scelto, e fatto verificare dal tuo consulente privacy.
1. Informativa sul trattamento dei dati personali (artt. 13 e 14 GDPR)
Titolare del trattamento: Dott./Dott.ssa [Nome Cognome], Biologo/a Nutrizionista, iscritto/a all'Ordine dei Biologi [Ordine regionale] al n. [numero], con studio in [indirizzo], email [email], PEC [PEC].
Dati trattati: dati anagrafici e di contatto, codice fiscale, dati relativi alla salute (anamnesi, misure antropometriche, composizione corporea, abitudini alimentari, esami e referti che deciderà di condividere).
Finalità e base giuridica: a) svolgimento della prestazione professionale di valutazione nutrizionale ed elaborazione del piano alimentare (art. 9, par. 2, lett. h, e par. 3 GDPR; art. 6, par. 1, lett. b GDPR); b) adempimenti fiscali e contabili, compresa la trasmissione delle spese al Sistema Tessera Sanitaria salvo Sua opposizione (art. 6, par. 1, lett. c GDPR); c) [solo se prevista] invio di comunicazioni informative o promozionali, previo Suo consenso (art. 6, par. 1, lett. a GDPR).
Destinatari: commercialista; fornitore del software gestionale e dell'app per i pazienti, nominato responsabile del trattamento, con server nell'Unione Europea; Agenzia delle Entrate e Sistema Tessera Sanitaria per gli obblighi di legge. I dati non sono diffusi.
Conservazione: [10] anni dalla conclusione del rapporto professionale; documenti fiscali per i termini previsti dalla legge.
Diritti: accesso, rettifica, cancellazione nei limiti di legge, limitazione, portabilità, opposizione, revoca del consenso ove previsto, reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
2. Consenso informato al percorso nutrizionale
Io sottoscritto/a [Nome Cognome], nato/a a [luogo] il [data], C.F. [codice fiscale], dichiaro di essere stato/a informato/a in modo chiaro e comprensibile dal/dalla Dott./Dott.ssa [Nome Cognome] su:
a) obiettivi e modalità del percorso nutrizionale, che comprende valutazione dello stato nutrizionale, [misurazioni antropometriche, bioimpedenziometria, plicometria], elaborazione di un piano alimentare personalizzato e visite di controllo [in studio e, dopo la prima visita, anche a distanza];
b) il fatto che il/la biologo/a nutrizionista non formula diagnosi né prescrive farmaci, e che in presenza di patologie il piano alimentare è elaborato sulla base della diagnosi del medico, con cui il professionista potrà collaborare;
c) i benefici attesi, i limiti del percorso e la possibilità di interromperlo in qualsiasi momento;
d) i costi delle prestazioni: [tariffe].
Mi impegno a fornire informazioni complete e veritiere sul mio stato di salute, sui farmaci e sugli integratori che assumo.
Avendo compreso quanto sopra, acconsento al percorso nutrizionale proposto.
[Solo se prevista una finalità ulteriore] Acconsento a ricevere comunicazioni informative e promozionali: [ ] sì [ ] no
Luogo e data: [ ] Firma del paziente: [ ]
Per i minori, firma degli esercenti la responsabilità genitoriale: [ ]
Il consenso è solo il primo passo della prima visita: per raccogliere in modo ordinato le informazioni sul paziente leggi anche la guida all'anamnesi alimentare.
Fonti
- Garante per la protezione dei dati personali, Chiarimenti sull'applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario, provvedimento del 7 marzo 2019 (doc. web 9091942)
- Regolamento (UE) 2016/679 (GDPR), artt. 6, 7, 9, 13 e 14
- Legge 22 dicembre 2017, n. 219, Norme in materia di consenso informato e di disposizioni anticipate di trattamento
- Legge 11 gennaio 2018, n. 3 (riordino delle professioni sanitarie), art. 4
- FNOB, Linee guida per il biologo in ambito nutrizionale (approvate il 3 dicembre 2024)
Domande frequenti
Il nutrizionista deve far firmare il consenso privacy al paziente?+
Per il trattamento dei dati necessario alla prestazione, il Garante Privacy (provvedimento del 7 marzo 2019) ha chiarito che il professionista sanitario tenuto al segreto non deve più chiedere il consenso: la base giuridica è l'art. 9, par. 2, lett. h) del GDPR. Il consenso serve invece per finalità ulteriori, come il marketing, alcune app, il fascicolo sanitario o la refertazione online. L'informativa va sempre data.
Qual è la differenza tra informativa privacy e consenso informato?+
L'informativa (artt. 13 e 14 GDPR) spiega al paziente come vengono trattati i suoi dati. Il consenso informato (L. 219/2017) riguarda invece il percorso nutrizionale: il paziente accetta il trattamento dopo essere stato informato su obiettivi, modalità, benefici e limiti. Sono due documenti con funzioni diverse, anche se spesso si firmano insieme.
Il consenso informato del nutrizionista deve essere scritto?+
La L. 219/2017 prevede che il consenso sia documentato in forma scritta o con videoregistrazione. Se e in che misura la legge si applichi al biologo nutrizionista è oggetto di interpretazione, ma documentarlo per iscritto è comunque la scelta più prudente.
Chi firma il consenso per un paziente minorenne?+
Per il consenso al trattamento sanitario firmano gli esercenti la responsabilità genitoriale, tenendo conto della volontà del minore in base all'età e alla maturità (art. 3, L. 219/2017).
Per quanto tempo conservare consensi e cartelle del paziente?+
Non esiste un termine fissato per legge specifico per lo studio del biologo nutrizionista. Molti professionisti conservano la documentazione per 10 anni, in linea con la prescrizione ordinaria dei diritti: è una prassi prudente, da indicare nell'informativa.
Revisione scientifica
Dott.ssa Erika Lombardi
Chinesiologa e Biologa Nutrizionista, founder di GoDieta. Cura la revisione scientifica dei contenuti del blog.