Per quanto tempo deve conservare le cartelle un medico libero professionista?

Nessuna norma fissa un termine espresso per la cartella clinica del libero professionista non convenzionato. Spetta al medico, in quanto titolare del trattamento, definire il periodo in base alla finalità. La prassi più diffusa è ancorarlo al termine di prescrizione ordinaria di dieci anni, che consente al medico di tutelare i propri diritti in caso di contestazioni. La scelta va documentata, non lasciata all'inerzia.

Le cartelle cliniche ospedaliere seguono le stesse regole?

No. Per le cartelle cliniche ospedaliere e delle case di cura, insieme ai relativi referti, la conservazione è illimitata: sono documenti che non vengono distrutti. La flessibilità di cui si parla riguarda esclusivamente la documentazione prodotta dal professionista privato nel proprio studio.

Devo cancellare i dati anche dai backup?

Sì, altrimenti la cancellazione non è effettiva. È il punto in cui la maggior parte delle politiche di conservazione fallisce: la cartella sparisce dall'archivio principale ma sopravvive in copie di backup accumulate negli anni. La soluzione pratica è una rotazione definita dei backup, con copie sovrascritte o eliminate dopo un periodo stabilito, coerente con il termine di conservazione dichiarato.

Un gestionale aiuta a rispettare i tempi di conservazione?

Aiuta a renderli praticabili. In un archivio digitale individuare i pazienti senza contatti da oltre N anni è una ricerca, mentre su carta è una revisione fisica dell'archivio che nella pratica quasi nessuno esegue. Il gestionale non decide la politica al posto tuo — quella resta una scelta del titolare del trattamento — ma trasforma la verifica periodica in un'operazione di routine invece che in un progetto rimandato.

Per quanto tempo conservare la cartella clinica nello studio privato

È una delle domande che ricorrono più spesso quando uno specialista mette ordine nel proprio archivio: per quanto tempo devo conservare le cartelle dei pazienti? Molti si aspettano un numero secco scritto da qualche parte. Non c'è — almeno non per lo studio privato — e capire perché aiuta a prendere una decisione consapevole invece di accumulare tutto per sempre.

"Un gestionale medico utile non archivia soltanto dati: deve aiutare il medico a lavorare meglio durante la visita."

La differenza tra ospedale e studio privato

Il punto di partenza è distinguere due situazioni che vengono spesso confuse. Per le cartelle cliniche ospedaliere e delle case di cura, insieme ai relativi referti, la conservazione è illimitata: sono documenti che fanno parte della memoria sanitaria della struttura e non si distruggono.

Per il medico libero professionista non convenzionato la situazione è diversa: nessuna norma stabilisce espressamente che debba conservare la 'cartella clinica privata' dei propri pazienti e la documentazione allegata, né per quanto tempo. Questo non significa che ci si possa comportare come si vuole. Significa che la decisione ricade sul medico in quanto titolare del trattamento, e che va motivata.

È una responsabilità in più, non una libertà. Il GDPR chiede che i tempi di conservazione siano definiti in anticipo e coerenti con la finalità del trattamento, non lasciati all'inerzia. Un archivio che cresce all'infinito perché nessuno ha mai deciso quando fermarsi non è conforme: è semplicemente non gestito.

Perché dieci anni è il riferimento più usato

In assenza di un termine di legge, la prassi più diffusa e più difendibile è ancorare la conservazione al termine di prescrizione ordinaria, che nell'ipotesi più ampia è di dieci anni. Il ragionamento è lineare: il medico conserva la documentazione clinica anche per poter tutelare i propri diritti e la propria difesa in caso di contestazioni future, e finché quella possibilità esiste la finalità di conservazione è attuale.

È un criterio che regge perché lega il tempo di conservazione a una ragione concreta e verificabile, non a una preferenza personale. E funziona in entrambe le direzioni: giustifica il fatto che i dati siano ancora lì dopo otto anni, e giustifica il fatto che vengano cancellati dopo dodici.

Attenzione però a non trattarlo come un automatismo universale. Il principio generale enunciato dal Garante resta che i dati vanno conservati per il tempo necessario al perseguimento della finalità per cui sono stati raccolti, e ci sono situazioni in cui quel tempo è ragionevolmente diverso: un percorso di cura ancora in corso, una documentazione rilevante per la storia clinica di lungo periodo della paziente, un contenzioso aperto che congela qualsiasi cancellazione. La politica di conservazione dovrebbe prevedere questi casi invece di ignorarli.

Come si scrive una politica di conservazione che sta in piedi

Non serve un documento lungo. Serve un documento che esista e che descriva scelte reali. Quattro elementi bastano a renderlo utile.

Il primo è il termine ordinario: quanti anni conservi la documentazione clinica dopo l'ultimo contatto con il paziente, e perché hai scelto quel numero. Il secondo sono le eccezioni: i casi in cui il termine si allunga (contenzioso in corso, obblighi specifici) o si accorcia, definiti in anticipo e non decisi caso per caso. Il terzo è il momento della verifica: una data ricorrente — una volta l'anno è sufficiente — in cui si controlla cosa ha superato il termine, invece di aspettare che qualcuno se ne accorga. Il quarto è il modo in cui la cancellazione avviene concretamente, inclusi i backup, che è il punto in cui quasi tutte le politiche di conservazione si rompono.

Quest'ultimo aspetto merita attenzione. Cancellare una cartella dall'archivio principale mentre la stessa cartella continua a esistere in dieci copie di backup accumulate negli anni significa non averla cancellata. Una politica di backup con rotazione definita — copie che vengono sovrascritte o eliminate dopo un periodo stabilito — non serve solo a risparmiare spazio: è ciò che rende la cancellazione effettiva.

Perché l'archivio digitale rende tutto questo praticabile

Su carta, applicare una politica di conservazione è teoricamente possibile e praticamente raro. Significa scorrere fisicamente un archivio, individuare i fascicoli oltre il termine, estrarli e distruggerli in modo sicuro. Nella maggior parte degli studi questo non succede mai, e l'archivio cresce fino a esaurire lo spazio disponibile.

In un archivio digitale la stessa operazione diventa una interrogazione: quali pazienti non hanno contatti da più di N anni. Da lì la revisione annuale è un'ora di lavoro invece di un progetto rimandato a tempo indeterminato. È una di quelle differenze che non si notano il primo anno e diventano evidenti al settimo.

C'è anche un vantaggio meno ovvio, che riguarda chi sceglie l'archiviazione locale. Quando i dati clinici restano sul computer dello studio e non transitano da server di terzi, il perimetro della conservazione è netto: sai esattamente dove sono le copie, chi può accedervi e cosa succede quando decidi di cancellarle. Non devi verificare le politiche di retention di un fornitore né chiederti quanto a lungo un provider mantenga i propri backup. In cambio, l'onere di eseguire quei backup — e di gestirne la rotazione — è interamente tuo: è il rovescio della medaglia dell'archiviazione locale, e va affrontato con un piano preciso.

Domande frequenti

Per quanto tempo deve conservare le cartelle un medico libero professionista?: Nessuna norma fissa un termine espresso per la cartella clinica del libero professionista non convenzionato. Spetta al medico, in quanto titolare del trattamento, definire il periodo in base alla finalità. La prassi più diffusa è ancorarlo al termine di prescrizione ordinaria di dieci anni, che consente al medico di tutelare i propri diritti in caso di contestazioni. La scelta va documentata, non lasciata all'inerzia.
Le cartelle cliniche ospedaliere seguono le stesse regole?: No. Per le cartelle cliniche ospedaliere e delle case di cura, insieme ai relativi referti, la conservazione è illimitata: sono documenti che non vengono distrutti. La flessibilità di cui si parla riguarda esclusivamente la documentazione prodotta dal professionista privato nel proprio studio.
Devo cancellare i dati anche dai backup?: Sì, altrimenti la cancellazione non è effettiva. È il punto in cui la maggior parte delle politiche di conservazione fallisce: la cartella sparisce dall'archivio principale ma sopravvive in copie di backup accumulate negli anni. La soluzione pratica è una rotazione definita dei backup, con copie sovrascritte o eliminate dopo un periodo stabilito, coerente con il termine di conservazione dichiarato.
Un gestionale aiuta a rispettare i tempi di conservazione?: Aiuta a renderli praticabili. In un archivio digitale individuare i pazienti senza contatti da oltre N anni è una ricerca, mentre su carta è una revisione fisica dell'archivio che nella pratica quasi nessuno esegue. Il gestionale non decide la politica al posto tuo — quella resta una scelta del titolare del trattamento — ma trasforma la verifica periodica in un'operazione di routine invece che in un progetto rimandato.