Introduzione: il fascicolo che non avete mai aperto
Tre settimane fa siete andati dal medico per un dolore alla schiena. Avete mostrato la tessera sanitaria, ritirato una ricetta, fatto un salto in farmacia sotto casa dove vi conoscono per nome, poi prenotato online una radiografia. Nel frattempo, il vostro smartwatch ha registrato le notti agitate e voi avete digitato «dolore lombare al mattino» in un motore di ricerca alle due del mattino.
Nessuno di questi gesti è sospetto. Ognuno era ragionevole. Messi in fila, però, compongono un racconto clinico di una precisione che non avete mai riletto, distribuito tra sette o otto soggetti diversi, alcuni dei quali non sono vincolati al segreto professionale medico.
La salute è, insieme alle opinioni politiche e all'orientamento sessuale, una delle categorie di dati che il GDPR definisce «sensibili» (articolo 9). Il loro trattamento è in linea di principio vietato, salvo eccezioni — e la cura è ovviamente una di queste. Il problema non sta lì. Il problema è tutto ciò che gravita attorno alla cura: le piattaforme di prenotazione, le app di benessere, le carte fedeltà della parafarmacia, i questionari sanitari delle assicurazioni, gli oggetti connessi che misurano senza essere dispositivi medici.
Questa guida non vi dirà mai di rinunciare a un esame o di mentire al vostro medico. Vi spiega chi vede cosa all'interno del sistema francese, cosa potete legalmente rifiutare e quali gesti concreti riducono la superficie di fuga.
Parte 1 — Mappare gli attori: chi detiene realmente cosa
I tre cerchi del dato sanitario
Non tutti hanno accesso alle stesse informazioni, ed è la prima cosa da capire per non combattere contro i mulini a vento sbagliati.
| Cerchio | Attori | Cosa vedono | Segreto medico |
|---|---|---|---|
| Cerchio della cura | Medico di base, specialisti, ospedale, farmacista, laboratorio | Diagnosi, prescrizioni, risultati, anamnesi | Sì, con sanzione penale |
| Cerchio del rimborso | Assurance Maladie, mutue, polizze di previdenza | Prestazioni fatturate, codici CIP dei farmaci, date, professionisti | Parziale, tramite il medico consulente |
| Cerchio periferico | Piattaforme di prenotazione, app di benessere, oggetti connessi, siti di informazione sanitaria | Sintomi dichiarati, specialità consultate, abitudini, parametri fisiologici | No |
Il terzo cerchio è quello problematico. Non è illegale, è semplicemente fuori dal regime protettivo del segreto professionale. Un episodio di insonnia registrato da un braccialetto non è una diagnosi, ma una serie di migliaia di misurazioni di insonnia assomiglia molto a un'informazione medica.
Cosa sa davvero la previdenza sanitaria
L'Assurance Maladie non riceve la vostra diagnosi a ogni visita. Riceve una prestazione codificata: «visita di medicina generale», «prestazione tecnica di radiologia», la tariffa, la data, il professionista. La diagnosi risale solo in casi ben precisi — patologia cronica riconosciuta (ALD), certificato di malattia, richiesta di autorizzazione preventiva — ed è allora trattata dal servizio medico, distinto da quello amministrativo.
I vostri rimborsi sono consultabili nell'account ameli, ed è anzi una buona abitudine rileggerli: lo storico è dettagliato su più mesi e costituisce, senza che l'abbiate voluto, una cronologia clinica sfruttabile da chiunque acceda al vostro account.
Cosa sa la vostra assicurazione integrativa — e cosa non dovrebbe sapere
È il punto cieco più frequente. Quando una mutua rimborsa, riceve la natura della prestazione e, per i farmaci, il codice CIP della confezione. Questo codice identifica il prodotto con precisione. Un'assicurazione integrativa può quindi, tecnicamente, dedurre una terapia cronica dalla ripetizione dei rimborsi, anche senza aver mai letto una ricetta.
La CNIL regola questo aspetto: gli organismi integrativi devono trattare solo i dati strettamente necessari alla liquidazione delle prestazioni, e i dati medici dettagliati devono restare sotto la responsabilità di un professionista sanitario. Nella pratica i controlli esistono, ma le zone grigie permangono, in particolare sui questionari sanitari proposti al momento della sottoscrizione di polizze di previdenza o sui mutui.
Da ricordare: dalla legge Lemoine del 2022, il questionario medico è abolito per i mutui immobiliari la cui quota assicurata è inferiore a 200.000 € per mutuatario e il cui rimborso si conclude prima dei 60 anni dell'assicurato. È una delle rare retromarce legislative sulla raccolta di dati sanitari in Francia. Verificate sempre se la vostra situazione rientra in questo caso prima di compilare qualsiasi cosa.
Parte 2 — Mon espace santé: capire lo strumento prima di temerlo
Diffuso su larga scala dal 2022, Mon espace santé è un libretto sanitario digitale aperto automaticamente a tutti gli assistiti, salvo opposizione. È ospitato in Francia presso un provider certificato per i dati sanitari (HDS) e il suo accesso è protetto da un'autenticazione rafforzata.
Cosa controllate davvero
Contrariamente a un'idea diffusa, lo strumento lascia un margine di manovra significativo:
- L'oscuramento dei documenti: potete rendere un documento invisibile ai professionisti sanitari, a eccezione di chi l'ha depositato e del vostro medico di base.
- Il blocco nominativo: potete vietare l'accesso a un professionista o a una struttura identificata.
- La consultazione del registro degli accessi: ogni apertura del vostro fascicolo viene tracciata ed è consultabile. Prendete l'abitudine di rileggerlo due volte l'anno.
- La chiusura del profilo: possibile in qualsiasi momento, con conservazione dei dati per dieci anni e successiva cancellazione.
I limiti da conoscere
L'oscuramento protegge dallo sguardo, non dall'esistenza. Un documento oscurato resta archiviato. Inoltre, in caso di emergenza vitale, esistono accessi in deroga — cosa positiva dal punto di vista medico, ma che va saputa.
Il bilancio onesto è questo: un fascicolo sanitario condiviso ben tenuto migliora la sicurezza delle cure (interazioni farmacologiche, allergie, esami duplicati). Il rifiuto sistematico ha un costo sanitario reale. L'atteggiamento giusto non è l'astensione, è la gestione attiva: si inserisce l'essenziale, si oscura il contestuale, si rileggono gli accessi.
Parte 3 — Il terzo cerchio: dove la fuga avviene davvero
Le piattaforme di prenotazione
Prendere appuntamento da un dermatologo non è un atto medico, ma il motivo della visita che selezionate da un menu a tendina ne è un'approssimazione temibile. Queste piattaforme sanno quale specialista consultate, con quale frequenza, in quale città e talvolta perché.
Buone pratiche:
- Scegliete il motivo più generico disponibile («visita», «controllo») invece di quello dettagliato, quando il campo lo consente.
- Usate un indirizzo e-mail dedicato alla salute, distinto da quello principale e dai vostri account commerciali.
- Rifiutate le caselle relative alle «comunicazioni dei partner»: non hanno alcun rapporto con la cura.
- Cancellate il vostro account dopo un uso occasionale, invece di lasciarlo dormiente con uno storico.
Le app di benessere e monitoraggio
Un'app per il monitoraggio del ciclo mestruale, il conteggio delle calorie, la meditazione o il tracciamento del sonno non è quasi mai un dispositivo medico. Non è quindi tenuta agli stessi obblighi di un software ospedaliero. La CNIL ha pubblicato diversi avvertimenti su questo settore, e i casi di app che trasmettevano dati sul ciclo mestruale o sull'umore a concessionarie pubblicitarie sono stati documentati a più riprese dalla stampa specializzata e dalle autorità europee.
Tre domande prima di installare:
- Dove sono ospitati i dati? Un provider certificato HDS nell'Unione europea è un segnale positivo.
- L'app funziona senza account e offline? Se sì, è l'opzione da privilegiare.
- Il modello economico è chiaro? Un'app gratuita senza pubblicità visibile e senza abbonamento deve farvi sorgere qualche domanda.
Per molti usi, il supporto più discreto resta il più semplice. Un diario cartaceo per il monitoraggio della salute non sincronizza nulla, non si può violare a distanza e si ripone in un cassetto. Per la pressione arteriosa, un misuratore da braccio senza connessione Bluetooth fa esattamente lo stesso lavoro clinico di un modello connesso, senza creare né un account né un flusso in uscita.
Gli oggetti connessi indossati al polso
Un orologio che misura la frequenza cardiaca, la saturazione di ossigeno e la variabilità del ritmo produce un flusso fisiologico continuo. Questi dati non sono medici in senso normativo, ma permettono inferenze: stress, consumo di alcol, gravidanza, apnee notturne.
Impostazioni minime da effettuare fin dalla prima accensione:
- Disattivare la condivisione dei dati «a fini di miglioramento del prodotto» e «di ricerca».
- Rifiutare la geolocalizzazione in background quando non è necessaria all'attività sportiva.
- Verificare, nell'account associato, la sezione di download e cancellazione dei dati, imposta dal GDPR.
Parte 4 — La farmacia, il luogo che si dimentica
Il farmacista è vincolato al segreto professionale, e il fascicolo farmaceutico — che elenca i medicinali erogati negli ultimi quattro mesi — è un reale strumento di sicurezza contro le interazioni pericolose. Potete comunque:
- Rifiutare l'alimentazione del fascicolo farmaceutico occasionalmente, per una singola erogazione. Il farmacista deve tenerne conto.
- Declinare la carta fedeltà della parafarmacia: collega acquisti di integratori, prodotti per l'igiene intima o per smettere di fumare alla vostra identità, al di fuori di qualsiasi tutela del segreto medico.
- Pagare in contanti gli acquisti di parafarmacia che non volete far comparire su un estratto conto leggibile dalla vostra banca, dal partner o da un terzo che abbia accesso al vostro conto.
- Evitare gli ordini online per i prodotti più rivelatori: una consegna a domicilio crea una traccia di indirizzo, un pacco con il vostro nome e uno storico d'acquisto conservato per anni.
Su quest'ultimo punto conta un dettaglio materiale: le etichette dei pacchi restano leggibili nei cassonetti condominiali. Un piccolo distruggidocumenti a taglio incrociato, posato accanto al cestino, risolve in dieci secondi un problema ampiamente sottovalutato.
Parte 5 — Teleconsulto, ricerca di informazioni, messaggi
Fare teleconsulto in modo pulito
Il teleconsulto è un atto medico a tutti gli effetti, regolato dall'Assurance Maladie. Il professionista è vincolato al segreto; la piattaforma tecnica, dal canto suo, deve essere ospitata presso un provider HDS. Alcune precauzioni meritano di essere adottate:
- Collegatevi da un luogo in cui nessuno ascolta. Il wifi condiviso di uno spazio di coworking o della hall di un hotel non è uno studio medico.
- Preferite un auricolare con filo all'altoparlante: la fuga più frequente nel teleconsulto è acustica, non informatica.
- Verificate che la ricetta vi sia trasmessa tramite un canale sicuro (Mon espace santé, messaggistica sanitaria sicura) e non con una normale e-mail.
- Diffidate delle piattaforme che propongono un questionario preliminare molto dettagliato senza un medico identificato dietro.
Se lavorate spesso da luoghi condivisi, un filtro privacy per schermo evita che il risultato di un'analisi finisca sotto gli occhi del vicino di tavolo. È un accessorio banale che risolve un angolo cieco reale.
Cercare informazioni senza essere profilati
Digitare un sintomo in un motore di ricerca è uno dei segnali più monetizzati del web. Le concessionarie pubblicitarie ne ricavano segmenti di pubblico «salute» di una granularità imbarazzante.
- Usate un motore che non conservi uno storico collegato a un account.
- Consultate in via prioritaria fonti istituzionali: Ameli, Santé publique France, la Haute Autorité de santé, Vidal per i foglietti illustrativi, l'ANSES per l'alimentazione e le esposizioni ambientali. Non rivendono la vostra curiosità.
- Evitate i forum sanitari nominativi: uno pseudonimo riutilizzato altrove collega una testimonianza intima alla vostra identità reale.
Comunicare un'informazione sensibile
Capita di dover trasmettere un'informazione sanitaria a una persona vicina, a un datore di lavoro o a un'associazione senza esporre la propria identità o il proprio numero. Segnalare un caso di contagio, avvisare un partner, allertare un servizio su una situazione clinica preoccupante: sono situazioni in cui l'invio di un SMS con mittente mascherato permette di dire ciò che va detto senza aprire un canale permanente verso di sé. Il principio resta lo stesso che vale ovunque su questo sito: si trasmette l'informazione utile, non l'identificativo che la seguirà per dieci anni.
Parte 6 — I vostri diritti, concretamente
Il GDPR e il Code de la santé publique vi danno leve reali, ma bisogna attivarle.
| Diritto | Cosa potete fare | Termine di legge |
|---|---|---|
| Accesso alla cartella clinica | Chiedere copia integrale alla struttura o al professionista | 8 giorni (2 mesi se i dati hanno più di 5 anni) |
| Accesso GDPR a un'app sanitaria | Esigere l'insieme dei dati detenuti | 1 mese |
| Cancellazione | Chiedere l'eliminazione a un soggetto esterno alla cura (app, piattaforma) | 1 mese |
| Opposizione | Rifiutare un trattamento non necessario (marketing, ricerca) | Immediato |
| Reclamo | Rivolgersi online alla CNIL in caso di rifiuto o di silenzio | — |
Scrivete sempre per iscritto, lasciando una traccia: un'e-mail basta, una raccomandata elettronica è preferibile per i casi conflittuali. Conservate le risposte. In caso di silenzio oltre il termine, il ricorso alla CNIL è gratuito e richiede pochi minuti.
Per approfondire la meccanica giuridica, una guida pratica al GDPR in formato tascabile rende la materia nettamente meno opaca della lettura grezza del regolamento, in particolare sulla distinzione tra titolare del trattamento e responsabile del trattamento, che determina a chi indirizzare le vostre richieste.
Parte 7 — La routine in sette gesti
Da fare una volta, poi da rivedere una volta l'anno:
- Rileggere il registro degli accessi di Mon espace santé e bloccare le strutture con cui non avete più alcun rapporto.
- Creare un indirizzo e-mail dedicato alla salute, mai usato altrove.
- Controllare le app installate: disinstallare quelle che non servono più, chiedere la cancellazione degli account associati.
- Verificare le impostazioni di condivisione dell'orologio o del braccialetto connesso.
- Rifiutare i questionari sanitari non obbligatori, verificando prima se la legge Lemoine si applica alla vostra situazione.
- Fare ordine tra le ricette cartacee conservate inutilmente e distruggere quelle che non servono più.
- Bloccare l'accesso fisico al telefono che contiene le vostre app sanitarie: un codice di almeno sei cifre, biometria attivata, notifiche nascoste sulla schermata di blocco.
Per i documenti che dovete conservare — referti, radiografie, pratiche assicurative — una cartellina con chiusura sicura in un cassetto chiuso a chiave vale più di una pila sulla scrivania. La sicurezza fisica resta l'anello che si trascura credendo che tutto si giochi online.
Conclusione: curare il corpo senza esporre la persona
Il sistema sanitario francese è, rispetto a molti altri, piuttosto protettivo: segreto medico penalmente sanzionato, hosting certificato, controllo della CNIL, un'Assurance Maladie che non vede le vostre diagnosi. Non è lì che avviene la fuga.
Avviene ai margini: nel motivo dell'appuntamento troppo preciso, nell'app gratuita installata una domenica, nella carta fedeltà della parafarmacia, nel questionario assicurativo compilato senza leggerlo, nell'orologio che invia i battiti cardiaci a un server di cui ignorate l'indirizzo.
La buona notizia è che questo margine si riduce senza alcun sacrificio sul piano medico: nessuno dei gesti descritti qui peggiora la qualità delle vostre cure. Ristabiliscono semplicemente una distinzione che la digitalizzazione ha cancellato: quella tra ciò che il vostro medico deve sapere e ciò che il resto del mondo non ha alcun motivo di venire a sapere.
