Il 27 settembre di qualche anno fa, un primario di chirurgia generale apre Facebook e scrive quello che sente. È stato un giorno pesante. Uno di quelli che ti rimangono addosso.

Una paziente è morta nel suo reparto perché ha rifiutato una trasfusione di sangue.

Era Testimone di Geova. Lui l’avrebbe salvata. Ne era certo. E invece no. 

Scrive: 

“Oggi sono triste e contemporaneamente incaz**to nero. Una paziente è venuta meno nel mio reparto perché ha rifiutato una trasfusione di sangue. Era Testimone di Geova. L’avrei salvata al 100% ma ha rifiutato ed è morta.” 

Nessun nome. Nessuna foto. Nessun dato anagrafico. Solo lo sfogo di un medico provato, scritto su un profilo personale, probabilmente mentre pensava di stare parlando con i suoi amici. Quello che non aveva calcolato è semplice. 

Il paese aveva diecimila abitanti. Quel giorno era morta una sola persona.

I necrologi locali esistono. E tra la data, il luogo, la causa del rifiuto e la fede religiosa, chiunque volesse identificare quella donna aveva tutti gli strumenti per farlo in meno di cinque minuti. 

Il medico non aveva scritto il nome. Aveva scritto tutto il resto. 

L’illusione dell’anonimato digitale 

Questo è l’errore che commettono migliaia di professionisti sanitari ogni giorno, convinti di muoversi in sicurezza. Il punto non è il nome. Il punto è l’identificabilità. 

Anche pochi elementi, se combinati tra loro, possono rendere una persona riconoscibile.

E per un medico questo apre immediatamente un problema di riservatezza, segreto professionale e responsabilità deontologica. 

Il Codice di Deontologia Medica offre due ancore molto forti. L’art. 10 impone al medico il segreto professionale su tutto ciò di cui viene a conoscenza in ragione della propria attività, e precisa che la morte della persona assistita non lo fa venir meno.

L’art. 11, sul piano della riservatezza dei dati personali, aggiunge che il medico deve assicurare la non identificabilità dei soggetti coinvolti nelle pubblicazioni o divulgazioni scientifiche di dati e studi clinici. Non dice “ometti il nome”. Dice non identificabilità. 

Nella pratica quotidiana, questa soglia è quasi impossibile da raggiungere scrivendo di un caso reale vissuto in prima persona, in un paese di diecimila abitanti, il giorno stesso in cui è accaduto. 

Il chirurgo estetico e i 20.000 euro di Instagram 

Il caso di Piedimonte Matese racconta l’errore dello sfogo. C’è un secondo caso, più recente, che racconta qualcosa di ancora più insidioso: l’errore commesso in buona fede, con intenzioni professionali, convinti di fare la cosa giusta.

Il 12 dicembre 2024 il Garante Privacy ha emesso il Provvedimento n. 769, doc. web n. 10095836. 

Un chirurgo estetico pubblica sul suo profilo Instagram, che conta quattromila follower, le fotografie di una paziente sottoposta a un lifting cervico-facciale con blefaroplastica superiore e inferiore. Prima dell’intervento, dopo l’intervento.

Il volto perfettamente riconoscibile. Il logo del medico apposto sopra le immagini. 

Nessun nome. Solo un volto. 

La paziente scopre le foto. Denuncia al Garante. Non aveva mai autorizzato nulla del genere. Nessuno glielo aveva mai chiesto.

Le fotografie erano state scattate durante l’intervento per uso interno, e lei aveva dato per scontato che lì sarebbero rimaste. 

Il Garante ha qualificato la diffusione di quelle immagini come trattamento illecito di dati sulla salute in violazione degli artt. 5 e 9 del GDPR e dell’art. 2 septies comma 8 del Codice Privacy.

 Il volto di una persona durante un intervento di chirurgia estetica non è un’immagine innocua. Rivela che quella persona si è sottoposta a una procedura medica. È un dato sanitario. E trattarlo senza consenso esplicito, specifico e informato per ogni singola finalità di utilizzo è un illecito. 

Fotografare per uso interno è una finalità. Pubblicare su Instagram per fare marketing è un’altra finalità completamente diversa. Il consenso alla prima non include mai automaticamente il consenso alla seconda. 

Il chirurgo ha pagato 20.000 euro. 

Non per un errore clinico. Per una foto su Instagram che migliaia di medici pubblicano ogni giorno. 

Il Punto di Fallimento Garantito che nessuno ti indica 

Charlie Munger, uno dei più lucidi analisti del rischio che il mondo degli investimenti abbia mai prodotto, aveva un principio operativo che chiama Inversione: per capire dove puoi fallire, parti dal risultato peggiore e cammina all’indietro fino a trovare l’azione che lo ha causato. 

Applicato alla vita professionale di un medico oggi, la domanda diventa: qual è l’azione singola che può distruggere trent’anni di carriera in un istante? 

La risposta quasi mai si trova in sala operatoria, dove i protocolli sono al massimo livello di attenzione e ogni decisione viene ponderata con la piena coscienza del rischio. 

Il Punto di Fallimento Garantito del medico moderno si trova altrove. 

Si trova sul divano di casa, a fine turno, con lo smartphone in mano e la guardia abbassata dalla stanchezza. Si trova nel momento in cui si pubblica una foto “prima e dopo” pensando di fare content marketing intelligente.

Si trova nello sfogo scritto di notte su un profilo che si crede privato. 

La tua identità digitale non è separata dalla tua identità clinica. 

Non esiste più questa distinzione. Ogni post, ogni commento, ogni fotografia porta il tuo nome, il tuo numero di iscrizione all’Ordine, il tuo volto professionale. 

Dal Garante al Tribunale 

Quando un paziente si sente leso nella sua riservatezza, il Garante Privacy non è l’unico problema. È spesso solo il primo. 

Il primo fronte è amministrativo: la sanzione del Garante, che nel caso del chirurgo estetico è stata di 20.000 euro, ma che può arrivare fino al 4% del fatturato annuo globale nei casi più gravi. 

Il secondo fronte è civile: il paziente che agisce in giudizio per ottenere il risarcimento del danno materiale o immateriale causato dalla violazione, ai sensi dell’art. 82 del GDPR.

Il danno alla riservatezza e alla dignità può essere liquidato in misura significativa, e le perizie necessarie per quantificarlo hanno un costo. 

In alcuni casi, quando ricorrono i presupposti previsti dalla legge, la vicenda può assumere anche rilievo penale. Ed è esattamente il tipo di rischio che il medico medio tende a non vedere finché non è troppo tardi. 

Due fronti certi, e in alcuni casi un terzo.

Procedimenti da gestire in parallelo, spesso per anni. 

Il fronte che quasi nessuno conosce: la struttura ospedaliera 

C’è un quarto scenario che i medici dipendenti e i convenzionati con il Servizio Sanitario sottovalutano sistematicamente. 

Quando uno sfogo su Facebook o una foto pubblicata senza consenso genera un caso mediatico, la struttura ospedaliera o la clinica subisce un danno d’immagine concreto e misurabile. Pazienti che si allontanano. Copertura giornalistica negativa.

Reputazione istituzionale compromessa. 

In questi casi la struttura può agire in rivalsa contro il medico per il danno subito.

Per i dipendenti pubblici il riferimento è la responsabilità erariale, che può essere azionata dalla Corte dei Conti quando il comportamento del dipendente ha causato un danno all’ente pubblico. Per i liberi professionisti convenzionati il fondamento è contrattuale, attraverso le clausole che regolano i doveri di riservatezza e il rispetto dell’immagine della struttura. 

Non è uno scenario teorico. È il tipo di conseguenza che si materializza esattamente nei casi in cui il medico pensava che il problema fosse già risolto dopo aver pagato la sanzione del Garante. 

E quasi nessuna polizza RC Professionale standard prevede copertura specifica per questo tipo di rivalsa. 

Come sei coperto? 

Quasi ogni medico ha una RC Professionale, ovvero la Responsabilità Civile Professionale: il contratto assicurativo che lo protegge dai danni causati ai pazienti nell’esercizio della sua attività medica. 

La domanda da farsi è più scomoda:

Quella polizza copre la violazione della privacy attraverso i social?

La diffusione non autorizzata di immagini a scopo promozionale?

Un procedimento nato da uno sfogo su Facebook?

La rivalsa della struttura ospedaliera per danno d’immagine? 

Molte RC Professionali standard nascono per presidiare l’errore clinico in senso stretto. Quando il problema nasce da un social, da un’immagine diffusa senza consenso o da una contestazione sulla riservatezza, la copertura può restringersi drasticamente o mancare del tutto. E lo si scopre quasi sempre nel momento peggiore.

La Tutela Legale: quello che spesso manca nel modo giusto 

Per difenderti in un procedimento che nasce da un post sui social, da una foto pubblicata senza consenso, da uno sfogo scritto nel momento sbagliato, hai bisogno di uno strumento specifico: la Tutela Legale, ovvero il contratto che copre le spese legali e processuali per l’assistenza stragiudiziale e giudiziale. 

Quando la Tutela Legale è inserita nello stesso contratto insieme ad altre garanzie, il Codice delle Assicurazioni impone cautele precise: una sezione distinta dedicata alla tutela legale, regole organizzative per evitare conflitti di interessi nella gestione del sinistro e il diritto dell’assicurato, nei casi previsti, di scegliere il professionista che lo assiste. 

Ma il massimale resta il problema reale. 

Una Tutela Legale con un massimale insufficiente, in un contenzioso che si sviluppa su più fronti per due o tre anni, può esaurirsi prima ancora di arrivare alla prima udienza di merito. La differenza tra un massimale inadeguato e uno costruito sulla reale esposizione del professionista determina se puoi permetterti una difesa seria fino in fondo, o sei costretto a trattare da una posizione di debolezza perché le risorse sono finite. 

La domanda che vale più di qualsiasi polizza 

Il primario di Piedimonte Matese probabilmente non ha pensato nemmeno per un secondo che quello sfogo potesse avere conseguenze legali.

Stava elaborando il dolore di non aver potuto salvare una paziente. 

Il chirurgo estetico probabilmente credeva di fare marketing professionale intelligente. Mostrava i risultati del suo lavoro. Costruiva autorevolezza online.

Entrambi avevano in comune una cosa: credevano che la loro esposizione reale fosse quella che riuscivano a vedere. Non quella che non erano in grado di calcolare. 

Trent’anni di studio. Specializzazioni. Turni. Sacrifici. Una carriera costruita su competenza, rigore e reputazione. 

Tutto questo può essere messo in discussione da uno smartphone, da un momento di stanchezza, da una foto pubblicata con le migliori intenzioni. 

Capire come sei coperto prima che succeda qualcosa è l’unica protezione che conta davvero.

Prima la diagnosi. Sempre.