GDPR e IA negli studi veterinari: come essere a norma davvero

I dati clinici degli animali sono dati personali del proprietario. Ecco le regole pratiche per usare ChatGPT e simili senza prenderti sanzioni dal Garante Privacy.

Di Super Squalo·2 min lettura··

Lunedì mattina, ambulatorio veterinario. Entra una signora preoccupata col gatto in trasportino. Tu apri la cartella clinica, vedi una storia di tre anni, e ti accorgi che la diagnosi differenziale richiederebbe un confronto coi colleghi. La tentazione è incollare il quadro su ChatGPT e chiedere un parere. Sei stanco, è lunedì, hai altri sei animali in coda. Solo che la mossa è peggiore di quanto pensi.

Ti dico perché il GDPR vale anche per i veterinari, e cosa fare per restare a posto davvero, senza pacchetti di formazione da quattromila euro.

Il pasticcio in cui finisci se pensi "sono solo animali"

Il dato di un animale è dato personale del proprietario. Suona strano, ma è così: il microchip dell'animale è collegato all'anagrafe canina (o felina), che a sua volta è collegata al codice fiscale del proprietario. Nome, cognome, telefono, indirizzo, abitudini. Quando incolli la cartella clinica del gatto, di fatto stai trattando dati personali della signora.

Il Garante negli ultimi anni ha sanzionato studi medici per uso scorretto dell'IA. Sui veterinari ancora poco, ma è questione di tempo. Synlab nel 2024 ha pagato 2,5 milioni: era una società di analisi cliniche umana, ma il principio è identico. OpenAI ha pagato 15 milioni a dicembre 2024 per come ChatGPT trattava dati personali. Tu non sei OpenAI, ma una multa da diecimila-trentamila euro la prendi anche tu.

Aggiungi una cosa che molti veterinari sottovalutano. I dati clinici dell'animale spesso contengono anche dati sanitari del proprietario: allergie del padrone, malattie croniche, anche solo l'indirizzo di casa. Quel pezzo di file è categoria sensibile, e il Garante non scherza.

Cosa NON puoi fare

Non puoi incollare cartelle cliniche complete su ChatGPT, Gemini, Copilot in versione gratuita. Server americani, dati che escono dall'UE, niente base giuridica. È violazione GDPR.

Non puoi caricare foto cliniche (lastre, ecografie, esami) su servizi cloud generalisti. Stesso ragionamento.

Non puoi usare un sistema IA senza dirlo al proprietario. La trasparenza è obbligatoria: una riga nell'informativa, una riga nel modulo del consenso.

Non puoi tenere dati clinici sul telefono personale, in WhatsApp, in foto sparse nel rullino. È una porta aperta che il Garante chiude appena ti capita un controllo.

Cosa invece si può fare bene

L'IA in studio veterinario è utile, ma in ruoli precisi. Sono tre.

Riassunto della cartella. Il sistema legge la cartella di tre anni e ti dà un riassunto di sei righe in trenta secondi. Patologie note, terapie passate, allergie, eventi rilevanti. Tu, davanti al gatto in trasportino, hai il quadro pronto. Tempo recuperato: quattro-cinque minuti per visita, su quaranta visite settimanali fanno parecchie ore.

Aiuto alla refertazione. Detti la visita a voce, l'IA la mette in forma di referto strutturato. Tu correggi e firmi. È un secondo paio di mani che non si stanca.

Diagnosi differenziale di supporto. Sui sintomi anonimizzati, l'IA ti propone una lista di ipotesi cliniche. Non è la diagnosi: è un sasso nello stagno per non perderti casi rari. La diagnosi resta tua.

Il punto chiave: l'IA gira sul tuo server, in casa o presso un fornitore italiano. Niente cloud americano, niente API consumer. I dati della signora e del suo gatto restano dove devono stare.

I paletti che non si toccano

Server in Europa, possibilmente nello studio. Cifratura in transito e a riposo. Audit log di chi ha guardato cosa e quando. Cancellazione automatica dopo i tempi di conservazione previsti per le cartelle veterinarie. Backup separato e testato.

Nell'informativa al proprietario aggiungi una voce: "trattamento dei dati clinici dell'animale supportato da intelligenza artificiale". Una riga, ma c'è. Nel modulo del consenso specifichi che l'IA non sostituisce la diagnosi del veterinario, e che i dati non escono dallo studio.

Per chi lavora con grossi animali, allevamenti o studi associati, il punto è ancora più stretto. I dati spesso comprendono interi parchi animali e nomi di aziende clienti. Una fuga di quei dati è un problema commerciale, non solo legale. Anche per questo la regola è una sola: tutto in casa, niente account su servizi esterni.

Una nota personale

Io di mestiere monto sistemi IA privati per medici, veterinari e studi italiani. Server in Europa, dati che non escono mai, sistemi cuciti sullo studio. Non vendo corsi, non vendo abbonamenti, non vendo formule magiche. Se hai dubbi su cartelle, foto cliniche e GDPR veterinario, sul gruppo Telegram di Super Squalo (t.me/Squalogruppo) si parla anche di queste cose, e si risponde gratis.

Il gatto della signora di lunedì, intanto, visitalo per bene. La cartella, mettila in un posto serio.

Domande frequenti

L'IA puo' fare diagnosi veterinarie?

Come supporto si'. Tool come SignalPET, Vetology analizzano radiografie animali e segnalano anomalie. La diagnosi finale e' atto del veterinario ai sensi del Codice Deontologico FNOVI. Documenta il ragionamento dietro ogni decisione clinica.

Le cartelle cliniche animali sono GDPR?

I dati dell'animale no, ma i dati del proprietario si'. Usa software gestionali con DPA e server UE. ChatGPT consumer non e' appropriato per inserire dati identificabili del proprietario senza anonimizzazione completa.

L'IA aiuta nella scelta farmaco veterinario?

Suggerisce alternative basate sulla letteratura, ma la prescrizione e' atto del veterinario abilitato. Verifica sempre interazioni e controindicazioni con fonti aggiornate (es. Banca Dati del Farmaco Veterinario): l'IA puo' avere training data obsoleto.

Hai un dubbio? Vieni a parlarne.

Gruppo Telegram aperto. Domande, opinioni, casi vissuti. Senza venditori e senza spam. Per consulenza personale o caso aziendale, usa il pulsante consulenza.

Leggi anche