Venerdì sera, ambulatorio. Sta uscendo la quindicesima paziente che ti chiede: "Dottore, perché non mi avvisa quando è il momento del controllo?". Te lo dicono in cinquanta a settimana. Una newsletter risolverebbe. Ma il pensiero "e se sbaglio col GDPR?" ti blocca da quattro anni. E intanto le pazienti continuano a non sapere quando fare la mammografia di controllo.
Ti racconto come si fa una newsletter ai pazienti che non ti fa beccare una multa. Non è banale, ma neanche impossibile.
Il pasticcio in cui finisci se mandi mail dei pazienti senza pensarci
La newsletter medica tocca due muri pesanti. Uno è il GDPR: dati personali, e quelli sanitari sono di categoria sensibile. Devi avere base giuridica, consenso specifico, informativa scritta, gestione cancellazioni. L'altro è il Codice Deontologico medico: niente comunicazioni promozionali, niente "venite da me che vi guarisco".
Mischiare le due cose è il modo più rapido per finire male. Synlab 2,5 milioni nel 2024 per dati sanitari fuori posto. OpenAI 15 milioni a dicembre 2024 per gestione personale dei dati. La sanità è terreno sensibile e basta poco.
L'IA può aiutare a scrivere bene e in fretta. Ma il rischio è triplo. Primo: esporre dati sensibili al servizio gratis che fa la bozza. Secondo: scrivere testi promozionali invece che informativi. Terzo: mandare comunicazioni a chi non ha mai dato consenso. Tre errori, tre sanzioni.
Aggiungo che la newsletter, fatta bene, è una delle cose che migliora di più la fidelizzazione del paziente. Vale la pena farla. Vale la pena farla giusta. Tre giorni di setup serio ti risparmiano cinque anni di paranoia.
Cosa NON puoi fare
Non puoi caricare l'elenco pazienti su ChatGPT o Mailchimp americano per generare la newsletter. Sono dati sanitari per il solo fatto che sono pazienti tuoi. Server in UE, sempre.
Non puoi mandare una newsletter senza consenso specifico. Quello generico al trattamento dati per la cura non basta. Serve un sì spuntato sul modulo, datato, conservato.
Non puoi scrivere testi commerciali tipo "vieni da me che ti guarisco prima". È contro deontologia. La newsletter informa su prevenzione, controlli, novità della struttura. Stop.
Non puoi personalizzare il messaggio con dati clinici della paziente: "Signora Rossi, è ora del suo controllo per la sua patologia X". Mischi categoria sensibile con un canale di massa, e te la giochi davvero brutta.
Cosa invece si può fare bene
Newsletter sì, ma generalista e a gruppi. Scrivi una mail mensile con tre temi: prevenzione di stagione, ricordo controlli per fasce d'età, novità della struttura. Niente nomi, niente patologie, niente personalizzazioni cliniche.
L'IA ti aiuta nella stesura: tu detti i punti chiave, l'IA scrive una bozza in italiano semplice, tu rileggi e correggi. Bozza in cinque minuti invece che in un'ora. Il tempo lo restituisci ai pazienti, non ai marketer.
Strumento serio: piattaforma email con server in UE, accordo scritto col fornitore (DPA), consenso registrato per ogni iscritto, link di disiscrizione in ogni mail. Lo gestisce un fornitore italiano o europeo certificato.
Per la personalizzazione: massimo "caro paziente" e "buon pomeriggio". Niente di più.
I paletti che non si toccano
Consenso specifico alla newsletter, separato dal consenso al trattamento dati per la cura. Modulo cartaceo o digitale, conservato. Se la paziente revoca, la levi entro 48 ore.
Server di posta e archivio iscritti in Europa. Niente Mailchimp americano gratis, niente trucchi col tuo Gmail personale. Strumento serio, pagato, con DPA firmato.
Niente dati clinici nei messaggi. Niente diagnosi, niente terapie, niente nomi di patologie. La newsletter è informativa generale, non corrispondenza clinica.
Audit log: chi ha mandato cosa, quando, a quanti iscritti. Se domani il Garante fa una verifica, hai i log pronti. Audit log non è burocrazia, è tutela.
Formazione al segretariato: il sì alla newsletter non si dà per default al modulo del consenso. Va spiegato, va spuntato volontariamente.
Una nota personale
Io di mestiere monto sistemi IA privati per medici italiani. Niente corsi, niente formule magiche. Sul gruppo Telegram di Super Squalo (t.me/Squalogruppo) si parla di newsletter pazienti e GDPR ogni settimana, e si risponde gratis.
La paziente delle 18:30 di venerdì, intanto, ti chiede ancora del controllo. La newsletter, fatta bene, è una buona risposta.