Sono le nove di sera e il telefono vibra: una paziente ti manda la foto di un'analisi del sangue e chiede se deve preoccuparsi. Un'altra vuole sapere se domani può venire alle 18 invece che alle 17. Un genitore ti gira il referto della risonanza del figlio. Rispondi a tutti, perché è il modo più rapido. Ma quelle immagini restano nella galleria del tuo smartphone, finiscono nel backup sul cloud e convivono con le foto delle vacanze e con le chat di famiglia.
Non sei l'unico. In un sondaggio condotto nel 2022 dall'Ordine dei medici di Firenze su 1.541 iscritti, l'84,3% dichiarava di usare WhatsApp per lavoro: il 53,9% per comunicare con i pazienti, il 42% per valutare esami e dare indicazioni terapeutiche. Solo il 31,8% aveva un telefono dedicato al lavoro e il 47,7% non aveva seguito corsi sulla privacy negli ultimi tre anni (Quotidiano Sanità, 18 febbraio 2023).
WhatsApp non è vietato. Ma non tutto quello che viaggia su WhatsApp è uguale: un promemoria con data e ora è una cosa, un referto istologico nella chat personale è un'altra. In questa guida trovi una tabella chiara di cosa si può inviare, cosa con cautela e cosa no, le regole del GDPR e del Garante, i codici deontologici, la differenza tra WhatsApp personale, WhatsApp Business e WhatsApp Business API, e testi pronti da usare nello studio. Il quadro generale sugli obblighi privacy è nella checklist GDPR per lo studio medico: qui approfondiamo solo la messaggistica.
Se vuoi che conferme e promemoria partano senza usare il tuo telefono, con i promemoria WhatsApp automatici di Appuntoo puoi provare gratis per 14 giorni, senza carta di credito.
La risposta breve: cosa puoi mandare su WhatsApp
Su WhatsApp puoi inviare al paziente informazioni organizzative: conferma e promemoria dell'appuntamento, spostamenti, orari, indirizzo dello studio, il numero da chiamare. Sono dati personali, ma minimi e attesi dal paziente.
Con cautela, e solo se il paziente lo chiede, puoi usarlo per alcune comunicazioni previste dalla legge, come il numero della ricetta elettronica (NRE).
Non dovresti invece usare il tuo WhatsApp personale per referti, diagnosi, foto cliniche, terapie, certificati e per gruppi con più pazienti. Questi dati appartengono alle categorie particolari dell'art. 9 del GDPR, sono coperti dal segreto professionale e su uno smartphone personale escono dal tuo controllo: galleria, backup, rubrica, notifiche sullo schermo bloccato.
La regola pratica: su WhatsApp viaggia il "quando e dove", non il "cosa e perché".
Tabella: cosa si può inviare su WhatsApp al paziente
La tabella riassume i casi più frequenti. La valutazione indica il livello di rischio con un uso corretto, non un'autorizzazione automatica: resti sempre tu il titolare del trattamento e la valutazione finale è tua.
Perché WhatsApp è un caso a parte per i dati sanitari
Cosa dice il GDPR
L'art. 9 del GDPR classifica i dati relativi alla salute tra le categorie particolari di dati. Il trattamento è vietato salvo le eccezioni del paragrafo 2. Per lo studio la più importante è la lettera h): i dati sono trattati per finalità di cura da un professionista soggetto al segreto professionale (par. 3).
Questa base giuridica copre ciò che serve alla prestazione, ma non autorizza qualsiasi canale. Restano obbligatori i principi dell'art. 5:
- minimizzazione (lett. c): solo i dati necessari per lo scopo del messaggio;
- esattezza (lett. d): il numero giusto, del paziente giusto;
- integrità e riservatezza (lett. f): misure adeguate contro accessi e divulgazioni non autorizzati.
L'art. 32 chiede misure di sicurezza proporzionate al rischio. Per i dati sanitari il rischio è alto per definizione. Il Codice privacy, all'art. 2-septies, comma 8, aggiunge che i dati sulla salute non possono essere diffusi.
Il segreto professionale
Alle regole privacy si sommano quelle penali e deontologiche. L'art. 622 del codice penale punisce la rivelazione del segreto professionale. Il Codice di deontologia medica dedica al tema gli articoli 10 (segreto), 11 (riservatezza) e 12 (dati sensibili). Ne parliamo più avanti.
Il problema concreto: il telefono personale
WhatsApp cifra i messaggi durante il trasporto: nessuno li legge mentre viaggiano. Il rischio è prima e dopo, cioè sui telefoni.
- La galleria. Le foto ricevute possono essere salvate in automatico nel rullino, accanto a quelle personali, e sincronizzate con Google Foto o iCloud.
- Il backup. Il backup delle chat su Google Drive o iCloud è protetto dalla crittografia end-to-end solo se attivi l'apposita opzione con una password o una chiave. Altrimenti segue la protezione del servizio cloud.
- La rubrica. Per mostrarti chi usa WhatsApp, l'app accede ai contatti del telefono. Se in rubrica hai «Rossi Mario, paziente cardiologia», quell'etichetta è già un dato sanitario.
- Le notifiche. L'anteprima del messaggio può comparire sullo schermo bloccato, sul computer di casa collegato a WhatsApp Web o sull'orologio.
- Il numero condiviso. Molti pazienti usano il telefono di un familiare. Nelle linee guida del 12 febbraio 2026 sugli SMS per gli screening il Garante indica proprio questo rischio: un messaggio che arriva a un numero usato da più persone può rivelare a terzi che l'interessato è in cura.
- La perdita del telefono. Un furto o uno smarrimento diventano una possibile violazione di dati sanitari, con tutti gli obblighi che ne derivano.
- La conservazione. Una chat non ha una politica di conservazione: i referti restano sul telefono per anni, senza ordine e senza che tu possa dimostrare cosa hai cancellato.
C'è poi un problema di trasparenza. WhatsApp è un servizio di Meta: usarlo coinvolge un fornitore terzo, con possibili trasferimenti di dati fuori dall'Unione europea, da dichiarare nell'informativa.
Cosa dice il Garante sulla messaggistica in sanità
A oggi (ricerca del 17 ottobre 2026) il Garante non ha pubblicato un provvedimento generale dedicato a WhatsApp negli studi privati. Le indicazioni si ricavano da più documenti, che puntano tutti nella stessa direzione.
Il provvedimento del 7 marzo 2019
Con il provvedimento n. 55 del 7 marzo 2019 il Garante ha chiarito che il professionista sanitario soggetto al segreto non deve più chiedere il consenso per i trattamenti necessari alla prestazione richiesta dal paziente. Il consenso esplicito serve invece per le finalità ulteriori: promozionali o commerciali, Fascicolo sanitario elettronico, dossier sanitario, app che danno accesso a soggetti non tenuti al segreto. Per la refertazione online il consenso è richiesto dalle norme di settore sulle modalità di consegna del referto.
Le linee guida sui referti online
Le linee guida del 2009 sui referti online riguardano email e consultazione via web, non WhatsApp, ma fissano lo standard: adesione facoltativa, referto come allegato e non nel corpo del messaggio, file protetto da una password comunicata su un canale diverso, possibilità di ritirarlo comunque su carta. Un referto fotografato e inviato in chat non rispetta nessuna di queste cautele.
Il caso degli omonimi
Il provvedimento n. 228 del 1° giugno 2023 non riguarda WhatsApp, ma è la lezione più utile per chi invia messaggi ai pazienti. Un centro medico aveva confuso due omonimi: una persona riceveva gli SMS di appuntamento dell'altra e si ritrovava le sue fatture nel 730 precompilato. Sanzione di 10.000 € per violazione degli artt. 5, 9 e 32 del GDPR. Il messaggio più innocuo diventa un problema quando arriva alla persona sbagliata.
Il compendio del 2024
Nel compendio del 28 marzo 2024 sulle piattaforme che mettono in contatto pazienti e professionisti, il Garante conferma che per i dati trattati per la cura il professionista è titolare e non serve il consenso (art. 9.2.h). Tra le misure indicate ci sono la verifica del recapito scelto dall'utente e accorgimenti contro gli errori di omonimia. Le stesse cautele valgono per chi gestisce i propri contatti in un gestionale.
Un caso estero che fa scuola
Nel 2023 l'autorità britannica (ICO) ha rivolto una reprimenda formale all'azienda sanitaria NHS Lanarkshire. Tra il 2020 e il 2022 un gruppo WhatsApp con 26 operatori aveva raccolto oltre 500 volte dati di pazienti, compresi nomi, indirizzi e immagini cliniche, e un estraneo era stato aggiunto per errore. Il punto contestato non era l'app in sé, ma l'assenza di regole, di indicazioni scritte e di una valutazione dei rischi. È esattamente ciò che uno studio può prevenire con poche regole interne, che trovi più sotto.
Serve il consenso del paziente per WhatsApp?
È la domanda più frequente e anche quella con più risposte sbagliate in rete. Distinguiamo.
Promemoria e comunicazioni sull'appuntamento
Conferme, promemoria e spostamenti servono a erogare la prestazione che il paziente ha chiesto. Rientrano quindi nella gestione della cura e non richiedono un consenso privacy separato, secondo l'impostazione del provvedimento del 2019. Servono invece:
- l'informativa (art. 13 GDPR), che indichi il canale WhatsApp e i fornitori che inviano i messaggi per conto dello studio;
- il rispetto della scelta del paziente: se preferisce l'email o non vuole messaggi, va annotato e rispettato;
- un contenuto minimo, senza dati clinici.
La differenza tra informativa e consenso è spiegata nella guida su informativa privacy e consenso informato. Chiedere al paziente come preferisce essere contattato resta una buona pratica: è una scelta organizzativa, non una base giuridica.
Finalità diverse dalla cura
Il consenso specifico, libero e revocabile serve per tutto ciò che va oltre la prestazione:
- promozioni, sconti, pacchetti, nuove prestazioni;
- newsletter e auguri;
- richiesta di recensioni con finalità promozionale;
- invio di referti con modalità digitali, secondo le regole di settore.
Per le comunicazioni promozionali valgono anche l'art. 130 del Codice privacy e le regole sulla pubblicità sanitaria.
E il codice deontologico?
Il Codice di deontologia medica del 2014 parla ancora di consenso: l'art. 12 consente il trattamento dei dati sensibili «con il consenso informato» e l'art. 78 chiede di garantire «l'acquisizione del consenso» nell'uso degli strumenti informatici. Sono testi scritti prima del GDPR. Sul piano della liceità del trattamento vale il quadro chiarito dal Garante nel 2019; sul piano deontologico, raccogliere e annotare la preferenza del paziente sul canale ti mette al riparo da contestazioni con l'Ordine.
I codici deontologici: cosa chiedono
Medici e odontoiatri
Il Codice di deontologia medica chiede di mantenere il segreto «su tutto ciò di cui è a conoscenza in ragione della propria attività» (art. 10) e di informarne collaboratori e discenti. L'art. 11 impone la riservatezza dei dati sulla salute. Gli indirizzi applicativi dell'art. 78 aggiungono che il medico deve usare «sistemi affidabili», garantendo disponibilità, riservatezza e modalità di conservazione delle informazioni, e che non può sostituire la visita con una relazione esclusivamente virtuale.
Tradotto: la chat non è una cartella clinica e non è un ambulatorio. Un consiglio terapeutico dato su WhatsApp senza visita è anche un problema clinico e di responsabilità professionale.
Psicologi
Il Codice deontologico degli psicologi va oltre: l'art. 11 vieta di rivelare non solo le informazioni apprese nel rapporto, ma anche le prestazioni svolte o programmate. Anche il solo fatto che una persona abbia un appuntamento con te è coperto dal segreto. L'art. 17 chiede di proteggere la segretezza delle comunicazioni anche attraverso la custodia degli appunti e della documentazione, e l'art. 1 estende le stesse regole alle prestazioni a distanza.
Per chi lavora in psicoterapia, quindi, il promemoria deve essere ancora più sobrio e deve arrivare soltanto al numero indicato dal paziente. Ne parliamo anche nella pagina del gestionale per psicologi.
Le altre professioni sanitarie
Fisioterapisti, logopedisti, nutrizionisti, infermieri, ostetriche e le altre professioni hanno codici deontologici con obblighi di segreto e riservatezza, e sono tutte tenute al segreto professionale ai fini dell'art. 9.2.h del GDPR. Le regole di questa guida valgono anche per loro.
Caso per caso: cosa inviare e come
Conferme e promemoria
Sono il caso d'uso più legittimo, e anche quello con più margini di errore. Un buon messaggio contiene:
- il nome di battesimo del paziente;
- data e ora;
- il nome del professionista o dello studio;
- il luogo;
- un recapito per spostare o disdire.
Lascia fuori la prestazione quando rivela la condizione del paziente: «visita oncologica», «seduta di psicoterapia», «controllo post-operatorio». Esempi di testi pronti sono nella raccolta di template WhatsApp per i promemoria, e la guida ai reminder WhatsApp per i pazienti spiega tempi e frequenza.
Spostamenti e disdette
Vale lo stesso principio: nuova data, nuovo orario, nessuna motivazione clinica. Se lo studio applica una politica di disdetta, puoi ricordarla nel promemoria. Per i testi di riprogrammazione vedi i template per disdetta e riprogrammazione.
Il numero della ricetta elettronica
Qui c'è una norma esplicita. L'art. 2 dell'ordinanza della Protezione civile n. 884 del 31 marzo 2022 consente all'assistito di chiedere al medico, al momento della prescrizione, il promemoria dematerializzato via email o PEC, oppure il numero di ricetta elettronica (NRE) via SMS, app di messaggistica o telefono. Il Milleproroghe 2026 ha reso queste modalità permanenti, come riepiloga la comunicazione FNOMCeO n. 32 del 5 marzo 2026.
Due condizioni: deve essere il paziente a chiederlo, e via WhatsApp viaggia il codice, non la foto del promemoria con farmaci e diagnosi. Tutto il percorso è descritto nella guida alla ricetta elettronica.
Referti ed esiti
È il punto più delicato. Il referto contiene diagnosi ed esiti, cioè il cuore dei dati sanitari. Le alternative corrette sono:
- consegna in studio, al paziente o a un delegato con delega scritta;
- email, solo con l'adesione del paziente, con il file in allegato protetto da una password comunicata per altra via, come indicano le linee guida del 2009;
- canali della struttura o del Fascicolo sanitario elettronico, dove previsti.
Se il paziente insiste per riceverlo su WhatsApp, spiegagli i rischi e proponi l'email protetta. Se comunque decidi di accontentarlo, fattelo chiedere per iscritto, controlla il numero, invia un file e cancellalo dal telefono subito dopo.
Foto cliniche e documenti che arrivano dal paziente
Non puoi impedire a un paziente di mandarti la foto di un'eruzione cutanea o di un esame. Puoi però decidere cosa succede dopo:
- non rispondere nel merito clinico in chat, salvo urgenze;
- salvare il file nella scheda del paziente nel gestionale, non nella galleria;
- cancellare la foto dal telefono e dalla chat;
- disattivare il salvataggio automatico dei media di WhatsApp nel rullino.
Domande sui sintomi
Una paziente scrive: «Ho ancora dolore dopo la seduta, è normale?». Rispondere con un consiglio in chat è comodo, ma la valutazione clinica a distanza su un canale non pensato per la cura ti espone sul piano professionale e su quello privacy. Meglio un messaggio standard che riporta la conversazione su un canale idoneo: lo trovi più sotto, tra i testi pronti.
Certificati, consensi e fatture
Certificati e moduli di consenso hanno valore perché firmati e conservati. Il percorso corretto è stampa, firma autografa e consegna o archiviazione: lo spieghiamo nella guida al consenso informato digitale. Le fatture contengono la descrizione della prestazione e il codice fiscale: l'email è il canale più adatto.
Minori
Per i pazienti minorenni i messaggi vanno ai genitori, non al numero del ragazzo, a meno che non sia stato concordato diversamente con chi esercita la responsabilità genitoriale. Con i genitori separati, chiarisci all'inizio chi riceve le comunicazioni: il tema è approfondito nella guida al consenso informato per i minori.
Gruppi WhatsApp con i pazienti: perché mai
Un gruppo «Pilates post-parto del martedì» o «Pazienti dieta di gennaio» sembra un modo comodo per avvisare tutti insieme. In realtà ogni membro vede il numero di telefono e spesso il nome degli altri, e capisce che sono in cura dallo stesso professionista per lo stesso motivo. È una comunicazione di dati sanitari a terzi, senza base giuridica.
Le alternative:
- messaggi individuali, anche se identici;
- liste broadcast di WhatsApp, in cui ogni destinatario riceve il messaggio singolarmente e non vede gli altri (arriva solo a chi ha salvato il tuo numero in rubrica);
- email con destinatari in Ccn: il Garante ha sanzionato con 10.000 € un medico che aveva scritto a circa 500 pazienti con gli indirizzi in chiaro, come raccontiamo nella checklist GDPR.
Anche i gruppi tra colleghi richiedono attenzione: discutere un caso clinico con nome e foto del paziente in un gruppo di lavoro è esattamente la situazione contestata dall'autorità britannica. Se devi confrontarti, togli i dati identificativi.
WhatsApp personale, WhatsApp Business o WhatsApp Business API?
Sono tre cose diverse e la differenza conta.
L'app WhatsApp Business è gratuita e migliora la situazione rispetto al numero personale: profilo con nome e orari dello studio, messaggi di assenza, etichette. Ma resta un'app su uno smartphone, con rubrica, galleria e backup. Se la usi, installala su un telefono dello studio, non sul tuo.
La WhatsApp Business API è la piattaforma per gli invii automatici. Chi scrive per primo al paziente deve usare modelli di messaggio approvati da Meta, con campi che si compilano da soli. È ciò che usano i gestionali per i promemoria: nessuno digita il testo, quindi nessuno può aggiungere una diagnosi per distrazione. Il confronto con gli SMS è approfondito in SMS vs WhatsApp per studi medici.
Promemoria WhatsApp che partono dal sistema, non dal tuo telefono Prova Appuntoo gratis per 14 giorni → Nessuna carta di credito · Attivazione in 2 minuti
I 10 errori più comuni con WhatsApp nello studio
- Usare il numero personale per lavoro, con rubrica, galleria e backup condivisi con la vita privata.
- Fotografare il referto e inviarlo in chat invece di consegnarlo con un canale protetto.
- Creare gruppi di pazienti per corsi, diete o cicli di terapia.
- Scrivere la prestazione o la diagnosi nel promemoria («ti ricordo la visita per il nodulo al seno»).
- Non controllare il numero, soprattutto con omonimi, numeri dei familiari e pazienti minorenni.
- Rispondere con consigli terapeutici in chat senza una visita o una telefonata.
- Lasciare WhatsApp Web aperto sul computer dell'accettazione, visibile a chi passa.
- Non cancellare foto e documenti clinici dopo averli archiviati.
- Non dire nulla nell'informativa sull'uso di WhatsApp e sui fornitori coinvolti.
- Usare i contatti per promozioni senza un consenso specifico.
Le regole interne: un modello per lo studio
L'ICO non ha contestato a NHS Lanarkshire l'uso di WhatsApp, ma la mancanza di regole. Uno studio, anche piccolo, può mettere per iscritto poche indicazioni e farle firmare a collaboratori e segreteria. Ecco un modello da adattare.
Regole d'uso di WhatsApp e della messaggistica – Studio [Nome]
- Per conferme e promemoria degli appuntamenti si usano i messaggi automatici del gestionale. Non si inviano promemoria dai telefoni personali.
- Eventuali comunicazioni scritte a mano partono solo dal telefono dello studio [numero], con l'app WhatsApp Business, mai da numeri personali.
- Nei messaggi si indicano solo data, ora, luogo e recapito dello studio. Non si indicano prestazioni, diagnosi, terapie, esiti.
- Non si inviano referti, certificati, consensi o immagini cliniche via WhatsApp. I referti si consegnano in studio o via email con allegato protetto, su richiesta del paziente.
- Le immagini ricevute dai pazienti si archiviano nella scheda del paziente nel gestionale e si cancellano dal telefono e dalla chat entro la giornata.
- Non si creano gruppi con pazienti. Nei gruppi tra colleghi non si condividono dati che permettono di identificare i pazienti.
- Prima di ogni invio si verifica che il numero corrisponda al paziente giusto, con particolare attenzione a omonimi, minori e numeri dei familiari.
- Sul telefono dello studio: blocco schermo con codice, anteprima delle notifiche disattivata, salvataggio automatico dei media disattivato, backup crittografato end-to-end attivo, WhatsApp Web scollegato a fine giornata.
- Le richieste cliniche ricevute in chat si gestiscono con il messaggio standard di rinvio a telefonata o visita.
- In caso di invio a un destinatario sbagliato o di perdita del telefono si avvisa subito il titolare, che valuta l'eventuale notifica al Garante entro 72 ore.
Data e firma del collaboratore: ____________________
Il punto 10 non è un dettaglio: un referto inviato al numero sbagliato può essere una violazione di dati. Cosa fare nelle prime ore è spiegato nella guida al data breach sanitario. Se nello studio lavora una segreteria, le regole vanno condivise anche con lei: sul ruolo della segretaria dello studio medico trovi altri spunti organizzativi.
Testi pronti da usare
Clausola per l'informativa
Comunicazioni sugli appuntamenti. Per conferme, promemoria e variazioni degli appuntamenti lo Studio utilizza i recapiti che ci ha fornito (email e numero di cellulare) e, se lo desidera, il servizio WhatsApp. I messaggi contengono solo le informazioni organizzative (data, ora, luogo, recapito dello studio) e non indicano la prestazione né dati clinici. L'invio avviene tramite il gestionale dello Studio e i suoi fornitori di servizi di comunicazione, che agiscono per conto dello Studio; il servizio WhatsApp è fornito da Meta e può comportare trattamenti di dati al di fuori dell'Unione europea, con le garanzie previste dal GDPR. Può indicarci in qualsiasi momento il canale che preferisce o chiedere di non ricevere messaggi.
Adattala al tuo caso con il consulente privacy: deve corrispondere ai fornitori che usi davvero.
Risposta standard a una domanda clinica in chat
Gentile [Nome], grazie per il messaggio. Per tutelare la riservatezza dei suoi dati non posso dare indicazioni cliniche via WhatsApp. La richiamo oggi entro le [ora] al numero da cui mi scrive, oppure può prenotare una visita al [link o numero]. Se si tratta di un'urgenza, chiami il 112.
Risposta a un paziente che manda un referto
Gentile [Nome], ho ricevuto il documento e l'ho archiviato nella sua scheda. Per la sua riservatezza, la prossima volta può portarlo in studio o inviarlo all'indirizzo email [email dello studio]. Ne parliamo alla visita del [data].
Richiesta del paziente di ricevere il NRE
Gentile [Nome], come mi ha chiesto, le invio il codice della ricetta elettronica: [NRE]. Il promemoria completo arriva al suo indirizzo email.
Per il tono e lo stile delle comunicazioni scritte con i pazienti, vedi anche la guida alla comunicazione sanitaria.
Checklist rapida per lo studio
- Promemoria automatici attivati dal gestionale, non dal telefono personale
- Testo dei messaggi senza prestazione e senza dati clinici
- Informativa aggiornata con il canale WhatsApp e i fornitori
- Preferenza del paziente sul canale annotata e rispettata
- Nessun gruppo con pazienti
- Referti consegnati in studio o via email protetta
- Foto cliniche archiviate nella scheda e cancellate dal telefono
- Telefono dello studio con blocco schermo, anteprime nascoste, backup cifrato
- Regole interne firmate da collaboratori e segreteria
- Procedura per invii sbagliati e perdita del telefono
Per il quadro completo degli adempimenti, dal registro dei trattamenti alle nomine, torna alla checklist GDPR per lo studio medico; per sapere quanto a lungo tenere chat ed email con i pazienti, vedi i tempi di conservazione dei documenti.
Come Appuntoo ti aiuta a usare WhatsApp senza esporre i dati dei pazienti
Il modo più semplice per togliere i dati dei pazienti dal tuo telefono è non scrivere più i promemoria a mano. Ecco cosa fa Appuntoo, verificato sul codice del gestionale.
I messaggi partono dal numero di Appuntoo, non dal tuo
Con i promemoria WhatsApp automatici conferme e promemoria partono dai sistemi di Appuntoo, tramite la WhatsApp Business API, dal numero WhatsApp di Appuntoo: il paziente vede il mittente «Appuntoo». Non installi nulla, non usi il tuo telefono, non hai chat da cancellare. La privacy policy di Appuntoo elenca la WhatsApp Business API tra i fornitori di servizi di comunicazione: è l'informazione da riportare nella tua informativa.
Un testo fisso, senza la prestazione
I messaggi usano modelli pronti approvati da Meta: il testo non si scrive e non si modifica, quindi nessuno può aggiungere una diagnosi per distrazione. Appuntoo compila in automatico solo questi campi:
- il nome di battesimo del paziente;
- data e orario dell'appuntamento;
- il nome del professionista;
- il luogo: l'indirizzo dello studio, oppure la dicitura per le sedute a distanza o le visite a domicilio con l'indirizzo della visita;
- il numero del professionista da chiamare o a cui scrivere.
Il messaggio non indica la prestazione e chiede al paziente di non rispondere direttamente: per qualsiasi necessità scrive o telefona al numero indicato. Per il promemoria scegli tra il modello «Standard» e quello «Con politica di disdetta», con le ore minime di preavviso da 1 a 48: i passaggi sono nella guida ai promemoria WhatsApp.
Un consiglio pratico: il numero che compare nel messaggio è quello del profilo del professionista. Se non vuoi diffondere il tuo cellulare, inserisci lì il numero dello studio.
Email gratuite, con qualche accortezza in più
Le conferme e i promemoria via email sono gratuiti e illimitati in tutti i piani, anche nel Free. Partono dall'indirizzo di Appuntoo con il «Rispondi a» del professionista. A differenza del WhatsApp, l'email riporta nel campo «Prestazione» il titolo dell'appuntamento o il nome della prestazione: scegli denominazioni sobrie, come «Visita» o «Seduta», quando il nome direbbe troppo.
Scegli canale e destinatari per ogni appuntamento
Imposti i canali predefiniti dello studio e li cambi quando crei l'appuntamento nel calendario: solo email, solo WhatsApp, entrambi o nessuno. Così rispetti il paziente che non vuole messaggi su WhatsApp. I destinatari sono il paziente e i genitori collegati alla sua scheda, scelti uno per uno: utile per i minori. Il riepilogo ti dice prima di salvare quanti messaggi partiranno e su quale canale.
Referti e foto nella scheda, non nella galleria
Quando un paziente ti manda un documento, caricalo nella scheda paziente e cancellalo dal telefono. Gli allegati sono conservati cifrati e per ciascuno scegli chi può vederlo: solo chi lo carica, tutti o alcuni collaboratori. La Segreteria accede ai dati clinici solo se il titolare glielo consente, come spiega la pagina sulla gestione dei collaboratori.
Una cronologia degli invii
Nella cronologia dei messaggi, visibile a Proprietario e Amministratore, vedi tipo, paziente e data di ogni conferma e promemoria inviati dallo studio; nel dettaglio dell'appuntamento trovi anche il canale di ciascun messaggio. Se un paziente contesta di aver ricevuto un messaggio, o di averlo ricevuto al numero sbagliato, hai un riscontro.
Cosa resta a te
Per onestà, ecco cosa Appuntoo non fa:
- non raccoglie consensi in automatico e non ha un campo «preferenza WhatsApp» nell'anagrafica: la scelta del canale si fa sul singolo appuntamento, e la preferenza del paziente puoi registrarla con un modulo tra i documenti da firmare;
- non gestisce le risposte del paziente su WhatsApp: il messaggio rimanda al tuo numero;
- dalla lista pazienti e dal dettaglio dell'appuntamento c'è un collegamento rapido che apre il tuo WhatsApp sul numero del paziente: quello che scrivi lì passa dal tuo account, con le regole viste sopra;
- informativa, regole interne e valutazioni restano del titolare: Appuntoo è responsabile del trattamento per i dati del gestionale e ti aiuta ad applicarle, non le redige.
Quanto costa
Se i messaggi inclusi non bastano, puoi aggiungere pacchetti da 150 a 1.000 messaggi che non scadono. Tutti i dettagli sono nella pagina piani e prezzi di Appuntoo. Il Sistema Tessera Sanitaria è gratuito e illimitato in tutti i piani, anche nel Free; i piani a pagamento si provano per 14 giorni senza carta di credito e senza vincoli.
Conferme e promemoria senza prestazione nel testo e senza il tuo cellulare: la privacy diventa automatica Prova Appuntoo gratis per 14 giorni → Nessuna carta di credito · Attivazione in 2 minuti
Domande Frequenti
Un medico può usare WhatsApp con i pazienti?
Sì, WhatsApp non è vietato. È adatto alle comunicazioni organizzative, come conferme, promemoria e spostamenti, con contenuto minimo. Non è adatto a referti, diagnosi, foto cliniche e gruppi con più pazienti, perché sul telefono personale quei dati finiscono in galleria, backup e rubrica fuori dal tuo controllo.
Serve il consenso per mandare il promemoria su WhatsApp?
No, non serve un consenso privacy separato: conferme e promemoria servono a erogare la prestazione richiesta e rientrano nella cura (art. 9.2.h GDPR, provvedimento del Garante del 7 marzo 2019). Servono però l'informativa che citi il canale e i fornitori e il rispetto della preferenza del paziente. Il consenso torna necessario per promozioni, newsletter e auguri.
Posso inviare un referto su WhatsApp?
È da evitare. Le linee guida del Garante sui referti online chiedono l'adesione del paziente, il file come allegato protetto da una password comunicata per altra via e la possibilità di ritirarlo su carta. Una foto in chat non rispetta queste cautele. Se il paziente insiste, proponi l'email protetta; se lo invii comunque, fattelo chiedere per iscritto e cancella il file dal telefono.
Posso mandare il numero della ricetta elettronica su WhatsApp?
Sì, se è il paziente a chiederlo. L'ordinanza della Protezione civile n. 884/2022, resa permanente dal Milleproroghe 2026, consente di comunicare il NRE via SMS, app di messaggistica o telefono, e il promemoria completo via email o PEC. Invia il codice, non la foto del promemoria.
Si può creare un gruppo WhatsApp con i pazienti?
No. In un gruppo ogni partecipante vede il numero degli altri e capisce che sono in cura dallo stesso professionista: è una comunicazione di dati sanitari a terzi. Usa messaggi individuali, liste broadcast o email con i destinatari in Ccn.
WhatsApp Business rende lo studio in regola con la privacy?
No, da solo non basta. L'app WhatsApp Business separa il profilo dello studio da quello personale, ma resta un'app su un telefono, con galleria e backup. Contano le regole d'uso: contenuto minimo, niente referti, telefono dello studio protetto, informativa aggiornata. Per i promemoria, un gestionale che usa la WhatsApp Business API con testi fissi riduce l'errore umano.
Cosa faccio se ho mandato un messaggio al paziente sbagliato?
Chiedi al destinatario di cancellarlo, annota l'accaduto e valuta il rischio: se il messaggio conteneva dati sanitari e il rischio per il paziente non è improbabile, notifica la violazione al Garante entro 72 ore con la procedura online. Un promemoria con sola data e ora ha un impatto diverso da un referto.
Lo psicologo può mandare promemoria su WhatsApp?
Sì, con una cautela in più: il codice deontologico degli psicologi copre con il segreto anche le prestazioni programmate. Il promemoria deve arrivare solo al numero indicato dal paziente e non deve citare la seduta. In Appuntoo il messaggio WhatsApp non indica la prestazione; per le email, usa un titolo neutro come «Appuntamento».
Conclusione
WhatsApp nello studio non è il problema: lo è usarlo come se fosse una cartella clinica. Il confine è semplice da ricordare. Data, ora, luogo e recapito possono viaggiare in chat; referti, diagnosi, foto, terapie e gruppi no. Il resto è organizzazione: informativa aggiornata, regole scritte, telefono dello studio protetto, preferenze del paziente rispettate.
La mossa con più effetto è anche la più semplice: smettere di mandare promemoria dal tuo cellulare. Con Appuntoo conferme e promemoria partono da soli, dal numero di Appuntoo, con un testo fisso che non indica la prestazione, mentre email, agenda e schede paziente restano nello stesso posto.
Togli i dati dei pazienti dal tuo telefono: conferme e promemoria li manda Appuntoo Prova Appuntoo gratis per 14 giorni → Nessuna carta di credito · Attivazione in 2 minuti