Guida

Sito medico e GDPR: cosa sapere

Cookie, informativa, dati dei pazienti e sicurezza: cosa deve avere il sito del tuo studio per essere a norma.

Aggiornato il 9 settembre

Perché il GDPR riguarda anche il tuo sito

Un sito, anche solo informativo, tratta quasi sempre qualche dato personale: l'indirizzo IP dei visitatori, i cookie, i dati di un modulo di contatto. Per questo deve rispettare il Regolamento europeo (GDPR) e le linee guida del Garante Privacy.

Per uno studio medico l'attenzione è doppia, perché la sanità tratta dati particolari (di salute). La regola d'oro: il sito pubblico è una vetrina, non un archivio clinico.

Cosa deve avere il sito

Gli elementi minimi per essere in regola:

  • Informativa sulla privacy chiara e accessibile da ogni pagina.
  • Cookie banner con consenso preventivo per i cookie non necessari.
  • Cookie policy che spiega quali cookie usi e perché.
  • Una base giuridica per ogni trattamento (es. il consenso per la newsletter).
  • Riferimenti del titolare del trattamento (lo studio/il medico).

Attenzione ai dati dei pazienti

Non pubblicare mai dati clinici o riferibili a singoli pazienti sul sito pubblico. Se offri un modulo di contatto, chiedi solo i dati necessari e invita a NON scrivere informazioni sensibili sulla salute nel messaggio.

Per la prenotazione, è più sicuro rimandare a strumenti dedicati (es. la segreteria o un sistema di prenotazione esterno) piuttosto che raccogliere dati delicati in un form generico.

Hosting, HTTPS e sicurezza

Il sito deve essere servito in HTTPS (il lucchetto verde): protegge i dati in transito ed è ormai atteso da utenti e motori di ricerca. Hosting affidabile e backup regolari completano il quadro della sicurezza.

Checklist rapida

In sintesi, per essere a norma verifica di avere:

  • Informativa privacy e cookie policy pubblicate.
  • Cookie banner con consenso preventivo funzionante.
  • HTTPS attivo su tutte le pagine.
  • Nessun dato clinico dei pazienti sul sito pubblico.
  • Moduli che raccolgono solo i dati necessari, con informativa collegata.

Nota

Questa guida è informativa e non sostituisce una consulenza legale. Per situazioni particolari rivolgiti a un consulente privacy o a un DPO.

Pronto a creare il tuo sito?

Lo fai in poche ore, senza competenze tecniche. primo mese gratis, senza carta.

Crea il sito del tuo studio medico Scopri di più →

Domande frequenti

Le risposte, prima ancora che tu le chieda.

Devo saper usare il computer o creare siti?

No. Compili pochi campi e il sito è pronto. Aggiorni orari, assenze e avvisi come scriveresti un messaggio, anche dal telefono.

Quanto ci vuole per essere online?

Pochi minuti: scegli nome e indirizzo, crei il tuo accesso e il sito è pubblico. I contenuti li rifinisci quando vuoi.

Posso cambiare colori e mettere il mio logo?

Sì: scegli tra più template e colori e carichi il tuo logo. Il sito si adatta da solo, in ogni pagina.

Come funziona il pagamento?

Il primo mese è gratis, per tutti e senza carta. Poi un abbonamento mensile o annuale (con l'annuale risparmi il 17%), più il costo di attivazione che si paga una sola volta al primo pagamento, quando attivi il sito. Nessun vincolo: disdici quando vuoi.

Posso usare un mio dominio?

Sì, con HTTPS incluso: lo colleghiamo noi. In alternativa parti subito con un indirizzo dedicato del nostro dominio.

È a norma con la privacy (GDPR)?

Sì. Cookie banner, informativa e pagine legali sono già inclusi e conformi.

Tutte le domande frequenti