Sanità: agende, referti e dati che restano nel perimetro

In una struttura sanitaria gran parte della giornata va in lavoro che si ripete. Si prenota, si sposta, si risponde alle stesse domande, si ricopiano dati da un modulo all'altro. Quel lavoro lo può fare un sistema, con gli stessi controlli ogni volta. La diagnosi, la terapia e la firma restano ai medici, e i dati dei pazienti restano dentro il perimetro che decidete voi.

Al centro unico di prenotazione (CUP) di un'azienda sanitaria con 4 ospedali arrivano migliaia di chiamate al giorno. Molte sono semplici: spostare un appuntamento, chiedere dove si trova un ambulatorio, disdire. Intanto la coda al telefono cresce, e i posti disdetti all'ultimo momento restano vuoti.

In radiologia, Chiara risponde alla stessa domanda trenta volte al mattino: «il referto è pronto?». Ogni telefonata interrompe il lavoro di accettazione. La risposta, quasi sempre, è già scritta nel sistema del reparto.

In medicina interna, Davide finisce il turno scrivendo tre lettere di dimissione. Ricopia diagnosi, esami, terapia alla dimissione dal diario clinico e dalla cartella. È un lavoro necessario, ma la parte di ricopiatura non richiede un medico.

Al poliambulatorio arrivano pazienti che non parlano italiano. Le istruzioni per la preparazione all'esame restano su un foglio che non capiscono. Qualcuno si presenta a stomaco pieno, e l'esame si rinvia.

La coordinatrice infermieristica compone i turni del mese su un foglio di calcolo. Deve tenere insieme riposi, ferie, competenze, abilitazioni e contratto. Basta un'assenza improvvisa per rifare mezza settimana.

In tutti questi casi il problema non sono le persone. È la ripetizione: la stessa operazione, cento volte al giorno, fatta di corsa. È lì che nascono il dato copiato male e la telefonata persa.

Aiuta: prenotare, spostare e disdire sul canale che il paziente usa, con l'assistente che dice subito di essere un'AI; offrire il posto liberato a chi è in lista; dire se un referto è pronto e come ritirarlo; preparare la bozza di una lettera o di un modulo dai dati già presenti; mandare istruzioni approvate nella lingua del paziente; proporre turni che rispettano riposi e competenze; tenere il registro di ogni passaggio.

Non deve: fare diagnosi; proporre o modificare una terapia; spiegare il contenuto di un referto; decidere la priorità clinica di un paziente; firmare un documento; tradurre liberamente testi clinici che nessuno ha verificato; valutare le prestazioni del personale.

La linea non è una nostra cautela. Un software che fa diagnosi o suggerisce terapie può diventare un dispositivo medico, con regole e certificazioni proprie. E il rapporto tra medico e paziente, con le sue responsabilità, resta alle persone.

Cinque scenari costruiti per spiegare, uno per ogni parte della struttura dove il lavoro si ripete di più.

• Scenario: prenotazioni e disdette in chat, posti riassegnati

  Il telefono del CUP è sempre occupato e i posti disdetti all'ultimo restano vuoti.

• Scenario: «il referto è pronto?» senza chiamare il reparto

  Le telefonate sullo stato dei referti interrompono l'accettazione del reparto decine di volte al giorno.

• Scenario: la lettera di dimissione pronta per la firma

  I medici passano la fine del turno a ricopiare dalla cartella esami e terapie nelle lettere di dimissione.

• Scenario: istruzioni per l'esame nella lingua del paziente

  Pazienti che non parlano italiano arrivano all'esame senza la preparazione giusta, e l'esame salta.

• Scenario: turni con le competenze giuste, senza fogli

  I turni si compongono a mano su un foglio, e un'assenza improvvisa costringe a rifare mezza settimana.

Non solo agende e messaggi. Qualsiasi lavoro che in una struttura sanitaria si ripete, lo possiamo rifare dall'inizio alla fine: prendere la richiesta, trovare i dati, compilare, controllare, inviare, archiviare, ricordare le scadenze.

• Accettazione — documenti del paziente: oggi l'operatore ricopia tessera, impegnativa e consensi; con il sistema i campi arrivano già compilati dalla ricetta; l'operatore verifica e conferma.
• Ambulatori — richiamo dei pazienti: oggi i controlli periodici si ricordano a memoria; con il sistema il promemoria parte al momento giusto; il medico decide chi va richiamato.
• Laboratorio — campioni non idonei: oggi il laboratorio telefona al reparto; con il sistema la richiesta di ripetere il prelievo parte con il motivo scritto; il biologo la conferma.
• Amministrazione — fatture dei fornitori: oggi si controllano a mano contro ordini e contratti; con il sistema ogni fattura viene confrontata con l'ordine e le differenze vengono segnalate; paga l'ufficio.
• Amministrazione — rendicontazione delle prestazioni: oggi i flussi verso la regione si correggono all'ultimo; con il sistema gli errori formali emergono ogni giorno; l'ufficio li corregge e invia.
• Qualità — segnalazioni di eventi avversi: oggi arrivano in forme diverse; con il sistema diventano schede complete, smistate al gruppo giusto; il responsabile del rischio clinico analizza e decide.
• Farmacia — scorte e scadenze: oggi il controllo è a vista; con il sistema escono l'elenco dei farmaci in scadenza e la proposta di riordino; il farmacista approva.
• Acquisti — capitolati e offerte: oggi si confrontano pagina per pagina; con il sistema ogni requisito ha accanto il punto dell'offerta che lo soddisfa; la commissione valuta.
• Tecnologie sanitarie — manutenzioni e verifiche: oggi le scadenze stanno in fogli sparsi; con il sistema ogni apparecchiatura ha la sua scheda e i suoi avvisi; l'ingegneria clinica pianifica.
• Personale — formazione obbligatoria e crediti: oggi si scopre tardi chi è scoperto; con il sistema l'elenco arriva mesi prima; la direzione organizza i corsi.
• Rapporti con i pazienti — reclami all'URP: oggi le risposte si scrivono a mano, una per una; con il sistema arriva la bozza con i fatti ricostruiti; l'ufficio relazioni con il pubblico firma.
• Direzione — i numeri della settimana: oggi servono tre esportazioni fatte a mano e un pomeriggio; con il sistema tempi d'attesa, posti occupati e mancate presentazioni stanno su una pagina, ogni numero con la fonte; la direzione decide.

In ogni processo i controlli si ripetono uguali su ogni passaggio, senza scorciatoie, anche nel turno più pieno: sui passaggi ripetitivi l'errore scende vicino allo zero. Ogni azione è registrata. Dove resta un dubbio, il sistema si ferma e chiede alla persona che avete indicato.

Il catalogo completo dei processi che rifacciamo

• Dati sanitari (GDPR, il regolamento europeo sulla protezione dei dati): i dati relativi alla salute sono una categoria particolare, protetta dall'articolo 9. Servono una base giuridica precisa, accessi limitati a chi cura e misure di sicurezza più alte. Per il progetto significa: dati minimi, sui vostri server o in Europa, mai usati per addestrare modelli.
• Garante per la protezione dei dati personali: ha dato regole specifiche sui referti online e sul Fascicolo sanitario elettronico. Il referto si consegna con credenziali e canali sicuri. Per questo l'assistente in chat dice se è pronto e come ritirarlo, mai cosa c'è scritto.
• Segreto professionale: vale per medici e personale sanitario, e si estende a chi tratta i dati per loro conto. Noi firmiamo gli impegni di riservatezza e la nomina a responsabile del trattamento.
• Dispositivi medici (Regolamento UE 2017/745): un software con finalità diagnostiche o terapeutiche può essere un dispositivo medico. I nostri sistemi non fanno diagnosi e non propongono terapie: lavorano su agende, informazioni pratiche, bozze e turni.
• AI Act (la legge europea sull'intelligenza artificiale): i sistemi di AI che sono dispositivi medici rientrano tra quelli ad alto rischio, con obblighi in vigore dal 2 agosto 2028. Gli assistenti devono dire di essere un'AI. La legge italiana sull'intelligenza artificiale del 2025 ribadisce che in sanità l'AI è un supporto e la decisione resta al medico.
• Liste d'attesa: la ricetta porta una classe di priorità (U, B, D, P) che fissa il tempo massimo per la prestazione. Il Piano nazionale di governo delle liste d'attesa ne fa la regola. L'assistente rispetta la priorità scritta dal medico e non la cambia mai.

Non è un parere legale: è il punto di partenza per parlarne con il vostro responsabile della protezione dei dati e con l'ufficio legale.

Tempo: meno telefonate di routine al CUP e ai reparti; meno ore di ricopiatura per medici e coordinatori. Soldi: meno posti vuoti in agenda, meno esami rinviati per preparazione sbagliata, meno rilavorazioni nei flussi amministrativi. Pazienti: risposte in pochi minuti anche la sera, nella loro lingua, con una persona pronta a subentrare. Rischi: ogni prenotazione, messaggio e bozza è registrata, e si vede sempre chi ha confermato cosa.

Dalle prenotazioni e dalle disdette al CUP. Non richiede dati clinici, si misura in poche settimane e libera subito telefono e agende. La documentazione clinica viene dopo, quando il responsabile della protezione dei dati e la direzione sanitaria hanno visto come lavora il sistema.

Per una struttura privata il punto di partenza è spesso lo stesso: il telefono della segreteria e le disdette. Chi ha molti pazienti stranieri parte invece dalle istruzioni di preparazione agli esami, che si misurano in fretta contando gli esami rinviati.

L'assistente può dare consigli medici? No. Si presenta come assistente AI e tratta solo informazioni pratiche: agende, sedi, preparazione approvata, ritiro dei referti. Se un paziente chiede un parere clinico, passa a una persona o indica il medico.

Il paziente vede il referto in chat? No. L'assistente dice se è pronto e come ritirarlo o scaricarlo con le sue credenziali. Il contenuto resta nei canali sicuri previsti dalla struttura e dal Fascicolo sanitario elettronico.

I dati dei pazienti escono dalla struttura? Solo se lo decidete voi. Il sistema può funzionare sui vostri server. In alternativa, su server in Europa con cifratura e chiavi vostre. Nessun dato viene usato per addestrare modelli.

Chi risponde di una lettera di dimissione sbagliata? Il medico che la firma, come oggi. Il sistema prepara la bozza con la fonte accanto a ogni dato e segnala i punti incerti. Il registro mostra chi ha modificato e confermato cosa.

Serve la valutazione dei rischi sulla privacy? Per quasi tutti i progetti con dati sanitari, sì. Vi consegniamo la nostra parte: descrizione del trattamento, misure di sicurezza, fornitori coinvolti.

Dobbiamo cambiare i programmi che usiamo? No. Ci colleghiamo al sistema di prenotazione, alla cartella clinica e al programma dei turni che avete già. Dove un collegamento non c'è, lo costruiamo con i vostri sistemi informativi.

Vale anche per una struttura privata accreditata? Sì. Le regole sui dati sanitari sono le stesse, e per le prestazioni in convenzione valgono anche le regole regionali su agende e liste d'attesa. Cambiano i programmi da collegare, non il metodo.

Come si spegne se qualcosa non va? Ogni funzione ha il suo interruttore. Le richieste tornano agli operatori come prima, e nessun dato va perso.