I dati dei tuoi pazienti e l'AI: le domande da fare prima di firmare

Fai questo esercizio, costa due minuti. Quando qualcuno ti propone un sistema che risponde ai pazienti al posto tuo, la prima domanda che fai — se sei sveglio — è: «e i dati dei miei pazienti dove finiscono?». Se ti rispondono «stai tranquillo, è tutto protetto», la conversazione finisce lì, e finisce male. Perché una risposta così non è una risposta: è una promessa senza dettagli, e con i dati dei pazienti le promesse non bastano.

La domanda giusta non è «è sicuro?». È una serie di domande precise, a cui un fornitore serio risponde per iscritto, prima di farti firmare qualsiasi cosa. Te le scrivo qui, nell'ordine in cui le farei io.

Prima di tutto: cosa sta succedendo davvero

Un sistema che risponde ai tuoi pazienti non è un oggetto magico: è un software che riceve messaggi, li capisce e risponde. Per farlo, ha bisogno di dati. Il nome di chi scrive, il numero di telefono, il motivo della visita, magari una foto o un documento. Dati che il regolamento europeo sulla protezione dei dati — il GDPR, quello che conosci già — tratta con regole precise, soprattutto quando riguardano la salute.

Il punto che pochi ti dicono è questo: il titolare dei dati resti tu. Nel senso tecnico del termine, non in quello da brochure: sei tu che decidi perché quei dati vengono usati, e sei tu il responsabile verso i tuoi pazienti. Il fornitore del sistema è un mezzo, non un padrone. Se qualcosa va storto, la responsabilità non la spiega lui al paziente: la spieghi tu. Per questo le domande vanno fatte prima, non dopo.

Le cinque domande da fare

1. Dove finiscono i dati, fisicamente?

Non «è tutto protetto»: dove stanno i dati? Su un server in Europa o in un paese extra-europeo? Il GDPR consente il trasferimento, ma con garanzie precise. Se chi ti propone il sistema non sa dirti in quale paese stanno i dati, non ha capito quello che vende.

2. Chi li vede?

Chi ha accesso ai dati dei tuoi pazienti, oltre a te? Le persone del fornitore, e per fare cosa? E la domanda che quasi nessuno fa: i dati del tuo studio servono ad addestrare il sistema? Cioè: quello che scrivono i tuoi pazienti finisce nel materiale con cui il fornitore migliora il suo prodotto? Non è vietato — ma deve essere detto e accettato da te, non nascosto in una clausola.

3. Cosa succede se smetti?

Un giorno il contratto finisce, o non ti trovi bene, o chiudi. I dati dei tuoi pazienti come tornano a te? In quale formato, in quanto tempo? E cosa viene cancellato dai loro server? Se la risposta è «non ci abbiamo pensato», è la stessa cosa che dirti: «quando ci lasci, i tuoi dati restano da noi, come piace a noi».

4. Cosa succede se il sistema sbaglia?

Un sistema che risponde al paziente può sbagliare: capire male una richiesta, dare una risposta fuori luogo, non riconoscere una situazione delicata. Come si interviene? Chi controlla? Il sistema deve avere un meccanismo chiaro per passare la mano a una persona quando serve — non per chissà quale motivo, ma per i casi in cui la macchina non basta. Se la risposta è «non sbaglia mai», stai parlando con un venditore, non con un tecnico.

5. Chiede solo quello che gli serve?

Il principio del minimo indispensabile: un sistema serio chiede i dati che gli servono per fare il suo lavoro, e basta. Non il tuo intero archivio pazienti per rispondere a un messaggio su WhatsApp. Se il fornitore ti chiede accesso a tutto per fare una cosa piccola, chiediti perché.

Cosa fa un fornitore serio

Un fornitore serio non aspetta le domande: le previene. Ti dà per iscritto dove stanno i dati, chi ci lavora, per quanto tempo li tiene e come te li restituisce. Ti firma un accordo di trattamento dati — quello che il GDPR chiama «accordo tra titolare e responsabile» — prima ancora che tu lo chieda. E ti mostra come si fa l'export: non te lo racconta, te lo fa vedere.

Noi, quando parliamo con uno studio, queste risposte le mettiamo per iscritto prima di parlare di prezzi. Perché la fiducia non si costruisce dicendo «stai tranquillo»: si costruisce mostrando i dettagli. E un titolare che fa queste domande è esattamente il tipo di persona con cui vogliamo lavorare: uno che ha capito che la reputazione si difende anche così.

L'esercizio della settimana

Prendi le cinque domande di questo articolo e portale al prossimo fornitore che ti propone un sistema per lo studio — il nostro incluso. Chi risponde con chiarezza, per iscritto, ha un sistema vero. Chi risponde con frasi fatte, hai già la risposta che ti serviva.

Se vuoi vedere come rispondiamo noi, le domande le trovi sul sito: linfai.ai. E se ti dicessimo «stai tranquillo», mandaci un messaggio a ricordarcelo.