In sintesi: l’articolo L. 1110-4 del Codice della salute pubblica impone a ogni operatore paramedico il segreto assoluto sui dati dei pazienti, inclusi i referti ricevuti via e-mail o WhatsApp. Nel 2026, questa constatazione si somma a specifici obblighi GDPR e, per alcune strutture, al requisito di un hosting HDS. Ecco cosa significa concretamente per un fisioterapista, un osteopata o uno psicologo in libera professione.
Lunedì mattina, la sua paziente le invia il referto del chirurgo ortopedico su WhatsApp. Lei lo salva sul suo iPhone, lo apre durante la visita, lo commenta insieme a lei. Alla fine della seduta, il PDF rimane nel suo rullino foto, accanto ai selfie del fine settimana. Chiude lo studio senza pensarci più.
Questa scena, l’ho vista mille volte accompagnando fisioterapisti, osteopati e psicologi che volevano «modernizzare» la loro pratica. Sembra innocua. Eppure, viola frontalmente l’articolo L. 1110-4 del Codice della salute pubblica, che impone a ogni professionista sanitario — compreso quello paramedico — il segreto assoluto sulle informazioni riguardanti i propri pazienti. E il rischio deontologico viene prima di quello penale.
Cosa dice esattamente l’articolo L. 1110-4
Il testo non è cambiato nella sostanza dalla sua redazione. Esso comprende «ogni persona presa in carico da un professionista sanitario, una struttura o un servizio, un professionista o un organismo che concorre alla prevenzione o alla cura». La formulazione è ampia, voluta così dal legislatore: copre i medici, ma anche i fisioterapisti, gli osteopati, i podologi, gli psicologi, le ostetriche, gli infermieri liberi professionisti e l’intera filiera paramedica.
« Ogni persona presa in carico da un professionista sanitario, una struttura o un servizio, un professionista o un organismo che concorre alla prevenzione o alla cura, le cui condizioni di esercizio o attività sono disciplinate dal presente codice (…) ha diritto al rispetto della propria vita privata e della riservatezza delle informazioni che la riguardano. »
Articolo L. 1110-4 del Codice della salute pubblica, 1° comma
La riservatezza riguarda l’insieme delle informazioni « venute a conoscenza del professionista sanitario, di qualsiasi membro del personale di tali strutture, servizi o organismi, e di qualsiasi altra persona in relazione, a causa delle sue attività, con tali strutture o organismi ». In altre parole: un referto ricevuto tramite WhatsApp non esce dal perimetro della riservatezza perché è stato inviato tramite messaggistica. Vi rientra pienamente.
Cosa fanno i tuoi strumenti quotidiani di questo segreto
WhatsApp è crittografato end-to-end nelle conversazioni classiche. È vero, ed è utile. Ma questa crittografia protegge la trasmissione. Non dice nulla riguardo alla conservazione, alla separazione tra professionale e personale, al backup, né ai metadati che Meta conserva sui flussi. Quando il tuo telefono viene salvato su iCloud o Google Drive, il referto finisce presso Apple o Google. I tuoi dati del paziente escono dal perimetro che controlli.
Le caselle email Gmail, Outlook o Yahoo non sono crittografate a riposo, dal punto di vista del fornitore. Google può tecnicamente leggere le tue email — si è impegnata a non farlo più per fini pubblicitari, ma l’architettura lo consente. E Google rimane un’azienda americana, quindi soggetta al Cloud Act.
Quanto a Drive, Dropbox e altri OneDrive: stessi problemi delle e-mail, ma peggiori. Una cartella condivisa con «chiunque abbia il link» diventa una falla di sicurezza. Ho visto studi di psicologi condividere i referti dei propri pazienti su un Drive accessibile a un assistente che non aveva più un contratto con loro da sei mesi.
RGPD articolo 9: lo strato supplementare che si dimentica
Oltre al segreto professionale francese, il Regolamento generale sulla protezione dei dati europeo (GDPR), nel suo articolo 9, classifica i dati relativi alla salute tra le «categorie particolari» il cui trattamento è, per impostazione predefinita, vietato. Esistono eccezioni — tra cui il consenso esplicito e la necessità dell’assistenza medica — ma queste eccezioni impongono un livello di sicurezza tecnica che la maggior parte degli strumenti di massa non fornisce.
Concretamente: se trattate i dati sanitari dei vostri pazienti tramite Drive, WhatsApp o Gmail, non potete, in caso di controllo CNIL o di reclamo da parte di un paziente, giustificare un’analisi di impatto relativa alla protezione dei dati. Non potete nemmeno dimostrare che i trasferimenti al di fuori dell’Unione europea siano regolamentati. Il rischio non è più solo deontologico. Diventa amministrativo e finanziario.
HDS: per chi, davvero
Il framework per l’hosting di dati sanitari, regolamentato dall’Agence du Numérique en Santé, viene spesso presentato come un orizzonte obbligatorio. Non è del tutto esatto per tutti i professionisti paramedici. La certificazione HDS è richiesta per gli stabilimenti e i servizi che ospitano dati sanitari per conto terzi. Per un fisioterapista libero professionista che ospita i propri dati presso un provider, l’obbligo ricade sull’host che sceglie, non su di lui.
In concreto: se installate una cassaforte digitale sul vostro WordPress e questo WordPress è ospitato presso un host certificato HDS — OVHcloud Healthcare e Outscale sono i due principali attori francesi — siete nel perimetro di conformità. Se lo ospitate presso un provider di hosting condiviso classico, correte un rischio che non posso consigliarvi per le cartelle cliniche dei pazienti.
Quanto costa continuare come prima
Il costo diretto di una violazione dell’articolo L. 1110-4 è raramente la sanzione penale immediata. Il segreto professionale è protetto dall’articolo 226-13 del Codice penale, che prevede un anno di reclusione e quindicimila euro di multa. Questa sanzione è poco frequente nella pratica, ma è possibile, in particolare quando un paziente sporge denuncia dopo aver constatato la diffusione di informazioni che lo riguardano.
Il costo indiretto è molto più frequente. Un reclamo alla CNIL può portare a una messa in mora, a una sanzione amministrativa o persino alla pubblicazione della sanzione. Per uno studio professionale, è l’equivalente di un deprezzamento del marchio. E domande del tipo «il mio osteopata invia i miei referti in sicurezza?» arrivano ormai dai pazienti verso i professionisti, non il contrario.
Criteri per una soluzione corretta, indipendente dal fornitore
Prima di considerare Client Vault o qualsiasi altro strumento, ecco la griglia di analisi da applicare a ogni soluzione candidata. Hosting presso un provider certificato HDS per i dati sanitari. Crittografia dei file del paziente a riposo. Spazio compartimentato per paziente — non una cartella condivisa globale. Tracciabilità opponibile degli accessi e delle modifiche. Possibilità di eliminare definitivamente i dati su richiesta del paziente. Piena proprietà dei dati da parte del professionista, senza dipendenza da un editore terzo che potrebbe revocare l’accesso.
Questa griglia permette di valutare Doctolib Pro, Maiia, SimplePractice o qualsiasi altra soluzione. Doctolib Pro è solido per la prenotazione di appuntamenti ma non copre la raccolta strutturata dei referti. SimplePractice è progettato per il mercato americano, sotto regime HIPAA, il che non lo qualifica automaticamente per il RGPD articolo 9 né per l’HDS francese. Maiia si posiziona sul segmento medico ma non tratta specificamente la filiera kinesiologia-osteopatia-psicologia in ambito privato.
Come risponde Client Vault — e dove si ferma
Client Vault è un plugin WordPress che crea uno spazio privato per paziente sul proprio sito. Si richiede un referto, il paziente lo carica, il file viene convalidato e marcato temporalmente. Ogni accesso è tracciato. Ogni azione — ricezione, convalida, rifiuto, eliminazione — lascia un’impronta opponibile. Il paziente può, su sua richiesta, ottenere la cancellazione definitiva dei propri dati.
L’elemento fondamentale è che tutto questo risiede presso di voi. Il server è quello che scegliete voi. Se ospitate i dati dei vostri pazienti, utilizzate un provider certificato HDS — OVHcloud Healthcare o Outscale in Francia. Se in futuro vorrete cambiare provider, potrete farlo senza chiedere il permesso a un editore. Se domani Client Vault dovesse sparire, il vostro studio continuerà a funzionare sullo stesso WordPress, con gli stessi dati, sotto il vostro controllo.
Per le agenzie WordPress che lavorano con studi paramedici: il vero servizio a valore aggiunto che offrite è proprio la mediazione tecnica. Scelta del provider HDS, configurazione del certificato SSL, hardening di WordPress, backup crittografati, formazione del professionista sulle procedure di raccolta. Si tratta di una distribuzione replicabile, fatturabile come configurazione iniziale e supporto annuale.
Limiti onesti
Client Vault non è certificato HDS in quanto software. Questa certificazione riguarda il provider di hosting, non il codice applicativo. Dovete quindi scegliere personalmente un provider HDS per i dati sanitari — è questa combinazione che rende la vostra installazione conforme. Client Vault non gestisce nemmeno la prenotazione degli appuntamenti: per questo, Doctolib Pro rimane eccellente e si integra molto bene in WordPress tramite reindirizzamento o widget. Infine, Client Vault non sostituisce un fascicolo sanitario elettronico completo (DPI): è un archivio di documenti, non un software di gestione clinica.
Conosciamoci
Se sei un fisioterapista, osteopata, psicologo, podologo o ostetrica, e ti preoccupa la conformità nella raccolta dei referti dei pazienti — o se la tua agenzia WordPress si pone il problema per te — parliamone in videochiamata. Venti o trenta minuti per comprendere la tua situazione, esaminare il tuo stack attuale e verificare se la via della sovranità su WordPress con hosting HDS può rispondere ai tuoi vincoli.
Domande frequenti
L’articolo L. 1110-4 si applica ai fisioterapisti e agli osteopati?
Sì. L’articolo comprende «ogni persona presa in carico da un professionista sanitario, una struttura o un servizio, un professionista o un organismo che concorre alla prevenzione o alla cura». I fisioterapisti, gli osteopati, gli psicologi, i podologi e le ostetriche ne fanno parte.
Ricevere un referto del paziente tramite WhatsApp è illegale?
Non di per sé, ma pone diversi problemi. WhatsApp copre solo la trasmissione, non la conservazione. Il backup su iCloud o Google Drive porta i tuoi dati fuori dal perimetro HDS. Inoltre, la separazione tra vita professionale e privata diventa impossibile se il telefono è condiviso. È un utilizzo a rischio, che nessuna analisi RGPD seria può convalidare.
È necessario essere certificati HDS per ospitare un dossier paramedico?
L’obbligo ricade sull’hosting provider, non sul professionista. Se ospitate i vostri dati presso OVHcloud Healthcare o Outscale, che sono certificati HDS, siete nel perimetro di conformità. Se li ospitate presso un provider condiviso standard, vi assumete un rischio difficile da giustificare in caso di controllo.
Un Drive condiviso è accettabile per le cartelle cliniche dei pazienti?
No. Un Drive condiviso non garantisce la segmentazione per paziente, né la tracciabilità opponibile degli accessi, né la cancellazione definitiva su richiesta. Viola inoltre l’articolo 9 del GDPR relativo ai dati sanitari, in assenza di garanzie tecniche equivalenti a quelle di un provider certificato HDS.
Quali rischi corre un fisioterapista che archivia cartelle cliniche sul proprio computer non crittografato?
In caso di furto o smarrimento del computer, il segreto professionale viene violato, anche senza intenzione. La CNIL può essere interpellata da un paziente. Il rischio penale previsto dall’articolo 226-13 rimane teorico, ma la sanzione amministrativa è invece molto reale.
L’articolo 9 del GDPR vieta realmente l’archiviazione su cloud non europeo?
In linea di principio non la vieta, ma la regolamenta severamente. Per i dati sanitari, i trasferimenti al di fuori dell’Unione europea sono possibili solo con garanzie supplementari — analisi di impatto, misure tecniche, clausole contrattuali. In pratica, ospitare dati sanitari presso un attore soggetto al CLOUD Act è molto difficile da giustificare.
Doctolib Pro è sufficiente per la conformità in ambito paramedicale?
Doctolib Pro è solido per la gestione degli appuntamenti e la teleconsultazione, e si integra bene in una pratica paramedica. Non copre la raccolta strutturata di referti inviati direttamente dai pazienti. È proprio questo tassello che un archivio digitale sovrano viene a completare.
{ “@context”: “https://schema.org”, “@type”: “Article”, “headline”: “Secret médical numérique : ce que dit l’art. L. 1110-4 en 2026”, “author”: {“@type”: “Person”, “name”: “Dragan Stamenkovic”, “url”: “https://clientvault.pro/auteur/dragan-stamenkovic”}, “datePublished”: “2026-05-10”, “dateModified”: “2026-05-10”, “publisher”: {“@type”: “Organization”, “name”: “Client Vault”}, “mainEntityOfPage”: “https://clientvault.pro/blog/secret-medical-art-l-1110-4-numerique” }{ “@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [ {“@type”: “Question”, “name”: “L’article L. 1110-4 s’applique-t-il aux kinés et ostéos ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Oui. L’article englobe toute personne prise en charge par un professionnel de santé, ce qui inclut les kinésithérapeutes, ostéopathes, psychologues, podologues et sages-femmes.”}}, {“@type”: “Question”, “name”: “Recevoir un bilan patient par WhatsApp est-il illégal ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Pas en soi, mais ça pose plusieurs problèmes : WhatsApp ne couvre que la transmission, la sauvegarde iCloud sort vos données du périmètre HDS, la séparation pro-perso devient impossible.”}}, {“@type”: “Question”, “name”: “Faut-il être certifié HDS pour héberger un dossier paramédical ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “L’obligation pèse sur l’hébergeur. Si vous hébergez chez OVHcloud Healthcare ou Outscale, certifiés HDS, vous êtes dans le périmètre.”}}, {“@type”: “Question”, “name”: “Drive partagé est-il acceptable pour des bilans patient ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Non. Un Drive partagé ne fournit ni le cloisonnement par patient, ni la traçabilité opposable, ni la suppression définitive.”}}, {“@type”: “Question”, “name”: “Que risque un kiné qui stocke des bilans sur son ordi non chiffré ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “En cas de vol ou perte, le secret est rompu sans intention. Risque CNIL et risque pénal théorique au titre de l’article 226-13.”}}, {“@type”: “Question”, “name”: “Le RGPD article 9 interdit-il vraiment le stockage cloud non-européen ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Il l’encadre. Pour les données de santé, les transferts hors UE imposent analyse d’impact et garanties techniques.”}}, {“@type”: “Question”, “name”: “Doctolib Pro est-il suffisant pour la conformité paramédicale ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Doctolib Pro couvre la prise de rendez-vous mais pas la collecte structurée de bilans envoyés par les patients.”}} ] }
