Trasferimento file per Telemedicine: Sicuro Remoto Care

Il Garante per la protezione dei dati personali ha chiarito nel provvedimento del 2021 che le piattaforme di telemedicina devono rispettare pienamente il GDPR: l'emergenza sanitaria non ha sospeso gli obblighi di protezione dei dati. Ogni file scambiato durante una visita virtuale — referti, prescrizioni, immagini diagnostiche — è un dato sanitario di categoria speciale ai sensi dell'articolo 9 GDPR e richiede misure tecniche adeguate. Una soluzione funzionale combina una piattaforma di telemedicina con accordo sul trattamento dei dati, un servizio di prescrizione elettronica integrato con la cartella clinica, e un servizio di trasferimento cifrato per i casi che non rientrano nei canali standard.

Il quadro normativo dopo la pandemia

Durante l'emergenza COVID-19, le autorità sanitarie italiane hanno promosso la telemedicina con strumenti temporanei. Le Linee di indirizzo per la Telemedicina del Ministero della Salute (2020) e il successivo Piano Nazionale di Ripresa e Resilienza hanno strutturato un framework permanente, recepito a livello regionale con modalità diverse.

Dal 2023, le prestazioni di telemedicina erogate nel Servizio Sanitario Nazionale seguono le Linee guida nazionali approvate dalla Conferenza Stato-Regioni. Queste prevedono:

Piattaforma tecnologica certificata con accordo sul trattamento dei dati
Crittografia end-to-end per audio, video e file scambiati
Controlli di accesso e autenticazione forte
Log di audit delle sessioni e dei file trasferiti
Integrazione con il Fascicolo Sanitario Elettronico dove disponibile

Le piattaforme consumer senza accordo sul trattamento dei dati — videochiamate ordinarie, messaggistica istantanea non certificata — non sono conformi per le prestazioni sanitarie che coinvolgono dati clinici.

Raccolta documenti prima della visita

I pazienti arrivano a una visita di telemedicina con documentazione rilevante: referti di laboratorio esterni, CD di imaging, lettere di dimissione da altre strutture, liste di farmaci. Raccoglierli prima dell'inizio della videochiamata ottimizza il tempo clinico.

Flusso di lavoro efficace:

Il paziente prenota tramite il portale
Il portale invia automaticamente un modulo di upload sicuro 48 ore prima della visita
Il paziente carica foto del documento d'identità, tessera sanitaria e documentazione clinica precedente
Il personale amministrativo revisiona e inserisce nella cartella clinica
Il clinico ha tutto a disposizione prima dell'inizio della videochiamata

Per richieste di documenti urgenti durante la visita, il paziente può caricare tramite lo stesso link sicuro o, se il file è troppo grande per la piattaforma di telemedicina, tramite un link di trasferimento dedicato.

Scambio di file durante la visita

Nel corso della visita, il clinico spesso deve condividere informazioni con il paziente: materiali educativi, istruzioni post-visita, lettere di riferimento, piani terapeutici. La maggior parte delle piattaforme di telemedicina moderne include la condivisione di file in sessione.

Tipologie di file comuni:

Riassunto della visita (.pdf, 1-3 pagine): generato automaticamente dalla cartella clinica
Materiale educativo per il paziente (.pdf)
Annotazioni su immagini (.png, .jpg): per spiegare anatomia o procedure
Documentazione farmaceutica: trasmessa tramite ricetta elettronica, non consegnata direttamente
Moduli per esami: firma elettronica, inviati al laboratorio
Lettere di riferimento: generate e condivise tramite i canali informativi sanitari

Per file troppo grandi per la chat della piattaforma di telemedicina (alcuni export di imaging raggiungono 500 MB o più), si inserisce nella chat un link di trasferimento protetto da password, comunicando la password verbalmente durante la chiamata. HexaTransfer gestisce questo scenario con crittografia AES-256-GCM lato client.

Prescrizione elettronica e farmaci controllati

La ricetta elettronica è il canale obbligatorio in Italia per la quasi totalità delle prestazioni. Il sistema TS-SAR (Tessera Sanitaria - Sistema di Accoglienza Regionale) del Ministero dell'Economia e delle Finanze gestisce il NRE (Numero Ricetta Elettronica) che il paziente presenta in farmacia. Non si inviano PDF di prescrizioni ai pazienti via email: il sistema di prescrizione nazionale elimina questa necessità.

Per i farmaci soggetti a particolari controlli, le piattaforme di telemedicina devono garantire la piena identificazione del prescrittore e del paziente prima di generare la prescrizione elettronica.

Imaging diagnostico e referti

Le visite di telemedicina coinvolgono spesso la revisione di imaging o studi diagnostici. Opzioni disponibili:

Il paziente ha imaging nel fascicolo sanitario elettronico regionale: accesso diretto dell'operatore autorizzato
Il paziente ha un CD: caricamento tramite un servizio di cloud imaging (PocketHealth, piattaforme PACS regionali)
L'operatore ha imaging nel PACS: condivisione tramite il visualizzatore integrato nella piattaforma
Imaging da altra struttura: richiesta tramite i canali di interoperabilità regionali

Per visite urgenti in cui l'imaging arriva durante la chiamata, un file DICOM caricato dal paziente tramite la funzione file della piattaforma di telemedicina è praticabile — ma le dimensioni (spesso superiori a 500 MB) superano i limiti di molte piattaforme. Un servizio dedicato di cloud imaging gestisce meglio questi volumi.

Salute mentale e psichiatria in telemedicina

La salute mentale è una delle specialità in maggiore espansione per la telemedicina. Porta considerazioni specifiche sulla privacy:

Note psicoterapeutiche: tutele specifiche ai sensi del GDPR e delle linee guida del Garante per la protezione dei dati personali
Dati sulle dipendenze: requisiti di consenso più stringenti per la condivisione
Norme regionali sulla privacy in salute mentale: spesso più restrittive del GDPR
Minori: normativa italiana specifica sul consenso per le prestazioni di salute mentale

Per le sessioni terapeutiche, piattaforme specializzate che integrano video, agenda, note e fatturazione rispettando le specificità della salute mentale gestiscono il flusso di lavoro meglio degli strumenti generici di telemedicina.

Monitoraggio remoto e dispositivi domiciliari

Il monitoraggio remoto del paziente genera flussi continui di dati: pressione arteriosa, glicemia, peso, ECG, SpO2. Piattaforme che gestiscono questi dati:

Glucometri connessi (Dexcom, Abbott Libre)
Sfigmomanometri e bilance connessi (Omron, Withings)
Wearable (Apple Watch, Garmin per la frequenza cardiaca e ECG)
Monitor cardiaci a lungo termine (iRhythm Zio, Holter digitali)

I dati fluiscono dal dispositivo al cloud del fornitore, poi tramite HL7 FHIR o API proprietaria alla cartella clinica. Ogni fornitore nella catena deve avere un accordo sul trattamento dei dati ai sensi del GDPR. Il piano terapeutico deve specificare quali dati vengono raccolti, con quale frequenza, e chi ha accesso.

Sicurezza per il clinico in lavoro remoto

Molti professionisti sanitari operano la telemedicina da casa. Controlli minimi:

Dispositivo: gestito dall'organizzazione sanitaria, con cifratura del disco abilitata, EDR installato
Rete: VPN verso la rete ospedaliera o accesso Zero Trust (soluzioni conformi alle indicazioni ACN)
Fisica: stanza privata con porta chiusa durante le visite, schermo non visibile ad altri, cuffie
Autenticazione: MFA su tutti i sistemi clinici (chiave hardware tipo YubiKey preferita)
Blocco automatico: schermo bloccato dopo 5 minuti di inattività
Stampa: disabilitata per i dati sanitari dove possibile

Uno stack di telemedicina funzionale

Piattaforma video: soluzione con accordo sul trattamento dei dati conforme al GDPR
Cartella clinica con modulo di telemedicina integrato
Prescrizione elettronica: sistema TS-SAR integrato
Monitoraggio remoto: piattaforme specifiche per specialità con FHIR verso la cartella clinica
Trasferimenti ad hoc: servizio di trasferimento con crittografia end-to-end
Raccolta moduli e intake: piattaforme di digital health conformi
Messaggistica sicura: portale della cartella clinica o messaggistica cifrata con accordo sul trattamento

Prova HexaTransfer su https://hexatransfer.com — gratuito, senza registrazione, fino a 10 GB.