- Cosa richiede la legge 219/217
- Consenso informato e privacy: le differenze da non confondere
- Come organizzare e personalizzare il consenso informato in studio
- Consenso informato e responsabilità medica: cosa rischia lo studio e come difendersi
Il consenso informato firmato in fretta, tra un paziente e l'altro, è probabilmente il documento più sottovalutato dello studio medico. Non perché manchi (quasi tutti gli studi ce l'hanno, in qualche forma), ma perché viene trattato come una formalità da far firmare, invece che come l'atto che rende lecito l'intervento stesso.
Si vede in tre momenti diversi: quando si confonde con il modulo privacy, quando è identico per pazienti e trattamenti molto diversi tra loro, quando manca del tutto e lo studio se ne accorge solo in sede di contenzioso.
In termini legali, il consenso informato è l'atto con cui il paziente autorizza un trattamento sanitario dopo aver ricevuto informazioni complete su diagnosi, rischi, benefici e alternative. Previsto dalla Legge 219/2017, deve essere documentato per iscritto, inserito in cartella clinica e nel fascicolo sanitario elettronico, ed è distinto dal consenso al trattamento dei dati personali richiesto dal GDPR.
Distinguerli è l'obiettivo di questa guida: cosa dice la legge, come non confondere il consenso informato con gli altri consensi che lo studio raccoglie, e come organizzarlo perché protegga davvero, non solo sulla carta.
Cosa richiede la legge 219/2017
Il consenso informato non è la firma che chiude la visita: è l'atto che rende lecito il trattamento sanitario stesso. Senza consenso valido, anche un intervento eseguito correttamente sul piano clinico resta, sul piano giuridico, un atto non autorizzato. La Legge 22 dicembre 2017, n. 219 ne ha fissato per la prima volta forma e contenuti in modo organico. La norma stabilisce che il paziente ha diritto a un'informazione completa, aggiornata e comprensibile su diagnosi, prognosi, rischi e benefici degli accertamenti proposti, e sulle alternative disponibili. È un diritto che vale anche al contrario: rifiutare un trattamento, o revocare un consenso già dato, in qualsiasi momento.
Quanto alla forma, il consenso va documentato per iscritto, oppure tramite videoregistrazione, oppure, per chi ha disabilità che lo impediscono, tramite dispositivi che permettano di comunicare la propria volontà. In qualunque forma venga espresso, la legge impone che sia inserito nella cartella clinica e nel fascicolo sanitario elettronico: non un documento a sé, ma parte della storia clinica del paziente. In una cartella clinica digitale il consenso firmato resta agganciato al trattamento a cui si riferisce, consultabile da chiunque in studio sia autorizzato a seguire quel paziente, non un PDF disperso in una cartella di rete.
Per i pazienti minorenni il consenso è espresso da chi esercita la responsabilità genitoriale o dal tutore, tenendo comunque conto della volontà del minore in base a età e maturità. Non è una formalità aggiuntiva: è la stessa logica di autodeterminazione, applicata a chi sta ancora costruendo la capacità di esercitarla pienamente.
C'è poi una funzione che resta spesso invisibile: il consenso informato non si limita a legittimare l'atto sanitario, costruisce anche la base della relazione di cura. Un paziente che ha ricevuto un'informazione reale, non un modulo letto in fretta in sala d'attesa, arriva alla terapia con aspettative più realistiche, e in caso di complicanze la conversazione parte da un terreno già condiviso.
Consenso informato e privacy: le differenze da non confondere
In uno stesso studio convivono due consensi diversi, spesso raccolti come se fossero uno solo: il consenso informato al trattamento sanitario e il consenso al trattamento dei dati personali richiesto dal GDPR. Hanno basi normative diverse, tutelano cose diverse e confonderli rischia di invalidarli entrambi.
Il consenso informato, quello descritto nella sezione precedente, riguarda l'atto sanitario: senza di esso, il trattamento non è lecito. È specifico per procedura, va firmato prima di ogni intervento rilevante, e la sua assenza rende l'atto non autorizzato indipendentemente da come è stato eseguito sul piano clinico. Diversa è la logica del consenso al trattamento dei dati personali: non riguarda cosa viene fatto al corpo del paziente, ma cosa viene fatto ai suoi dati. Deve essere libero, specifico e revocabile, e resta valido finché il paziente non lo ritira, indipendentemente dai singoli trattamenti clinici che riceve nel tempo.
La confusione più comune si vede in fase di accettazione: un modulo unico, fatto firmare una sola volta all'ingresso, che dovrebbe coprire "il consenso" senza specificare a quale dei due si riferisce. Il risultato è che nessuno dei due soddisfa pienamente i requisiti della propria norma: quello informato non è specifico per il trattamento proposto, quello privacy non distingue le finalità del trattamento dati. Tenerli separati nel flusso operativo evita il problema alla radice. Il consenso informato resta legato alla prestazione specifica dentro la cartella clinica, dove viene generato e firmato di volta in volta. L'informativa privacy segue un percorso a parte, indipendente dal trattamento clinico. Due firme, due finalità, nessuna sovrapposizione.
Come organizzare e personalizzare il consenso informato in studio
Organizzare il consenso informato in modo efficace significa due cose: avere un modulo diverso per ogni tipologia di trattamento, invece di uno generico buono per tutto, e raccoglierlo prima della visita anziché a ridosso della prestazione. Le due scelte insieme risolvono il problema più comune, cioè quello dei moduli compilati in fretta e poco specifici.
Ogni procedura ha un proprio profilo di rischio, proprie complicanze frequenti, proprie alternative terapeutiche, e il consenso deve rifletterle. Ad esempio nel caso dell’odontoiatria, un'estrazione semplice e un intervento di implantologia non possono condividere lo stesso testo, anche se il paziente è lo stesso. Nella pratica, questo significa costruire una libreria di moduli per tipologia di prestazione: uno per le procedure chirurgiche, uno per l'ortodonzia, uno per gli esami radiografici, e così via. Non serve “reinventarli” per ogni paziente, serve selezionarli in base al piano di cura proposto, in modo che il contenuto corrisponda davvero a quello che succederà in poltrona.
Un modulo obsoleto non protegge nessuno
Resta poi la questione del momento. Consegnare il modulo pochi minuti prima di un intervento, con il paziente già in poltrona, non lascia lo spazio per leggerlo con attenzione né per fare domande. È un consenso raccolto per prassi, non per comprensione reale. Oltre al tipo di intervento, conta anche chi lo riceve: un paziente con patologie sistemiche rilevanti, o un minore rappresentato da un genitore, ha bisogno di una sezione informativa diversa rispetto a un adulto sano, anche a parità di trattamento.
Il piano di cura proposto durante la visita può generare automaticamente il modulo specifico legato a quella prestazione e inviarlo al paziente prima dell'appuntamento successivo. Il paziente lo legge con calma, a casa, e lo firma da remoto, con lo stesso valore legale di una firma raccolta in studio. Il giorno dell'intervento, il consenso è già firmato e collegato alla prestazione, pronto in cartella clinica prima ancora che il paziente si sieda in poltrona.
Scopri come gestire la firma automatica dei consensi
Consenso informato e responsabilità medica: cosa rischia lo studio e come difendersi
Il consenso informato non conta solo quando qualcosa va storto in sala operatoria. È un principio ormai consolidato in giurisprudenza: la violazione del consenso informato costituisce un illecito autonomo, distinto dall'eventuale errore clinico vero e proprio. Un trattamento eseguito a regola d'arte può comunque generare responsabilità, se il consenso che lo ha preceduto non era valido o non era specifico per quella procedura. Vale anche il contrario: un intervento con esito sfavorevole, ma preceduto da un consenso completo e documentato, espone lo studio a un rischio molto più contenuto. Sono due valutazioni separate: la perizia clinica da una parte, la qualità dell'informazione data al paziente dall'altra…e i tribunali le trattano come tali.
Sul fronte della conservazione, le regole sono le stesse della cartella clinica: dieci anni dal termine delle cure per gli studi privati, senza limiti temporali in ambito ospedaliero. Un consenso firmato e poi archiviato in un raccoglitore, senza data certa né collegamento chiaro al trattamento specifico, espone lo studio quasi quanto un consenso mai raccolto perché in entrambi i casi manca la prova.
Vale la pena digitalizzare questo passaggio? Per uno studio che gestisce decine di consensi a settimana, la risposta pratica sta nel certificato che accompagna la firma elettronica: data, ora, dispositivo utilizzato, metodo di identificazione del firmatario. È quel certificato, più che la firma in sé, a dare peso probatorio al documento in caso di contestazione. Un archivio cartaceo, semplicemente, non offre lo stesso livello di tracciabilità. Nella cartella clinica, il consenso firmato resta collegato al piano di cura che lo ha generato, consultabile insieme al resto della storia del paziente.
Nessuno di questi accorgimenti elimina il rischio clinico o garantisce l'esito di un eventuale contenzioso. Riduce però la distanza tra "abbiamo informato il paziente" e "possiamo dimostrarlo", che è, nella pratica, la differenza che conta.
Domande frequenti
Chi firma il consenso informato per un paziente minorenne?
I genitori, o chi esercita la responsabilità genitoriale, firmano il consenso informato per un paziente minorenne, tenendo comunque conto della sua volontà in base a età e grado di maturità. Se i genitori sono separati o divorziati, serve di norma il consenso di entrambi per le decisioni sanitarie rilevanti, salvo diverse disposizioni del giudice. Per i minori più grandi, è buona prassi coinvolgerli attivamente nella spiegazione, anche se la firma resta a chi ne ha la responsabilità genitoriale.
Cosa deve contenere un consenso informato valido?
Deve includere diagnosi, natura e finalità del trattamento proposto, benefici attesi, rischi prevedibili e alternative terapeutiche, comprese le conseguenze di un eventuale rifiuto. Il contenuto va calibrato sul trattamento specifico: un modulo generico, valido per qualsiasi prestazione, non soddisfa il requisito di informazione completa richiesto dalla Legge 219/2017 — soprattutto per interventi con un profilo di rischio significativo.
Consenso informato e consenso privacy sono la stessa cosa?
No. Il consenso informato autorizza un trattamento sanitario specifico ed è regolato dalla Legge 219/2017; il consenso privacy autorizza la raccolta e l'uso dei dati personali ed è regolato dal GDPR. Sono due atti indipendenti, con basi giuridiche e finalità diverse: firmare l'uno non sostituisce né implica l'altro, e i moduli che li uniscono in un solo testo rischiano di rendere entrambi meno difendibili in caso di contestazione.
Il consenso informato deve essere specifico per ogni trattamento?
Sì. La giurisprudenza richiede che il consenso corrisponda esattamente al trattamento proposto, con rischi, benefici e alternative specifici di quella procedura — un modulo generico valido per «qualsiasi intervento» non soddisfa questo requisito, soprattutto per prestazioni con un profilo di rischio significativo. In pratica, questo significa costruire moduli diversi per le principali categorie di trattamento offerte dallo studio, non un unico testo adattabile a tutto.
Il consenso informato firmato digitalmente ha valore legale?
Sì, a condizione che si tratti di una Firma Elettronica Avanzata (FEA) e non di una firma elettronica semplice, che non offre garanzie sufficienti sull'identità del firmatario per questo tipo di documento. La FEA garantisce l'identificazione univoca di chi firma e la possibilità di verificare eventuali modifiche successive al documento. Il certificato generato al momento della firma — con data, ora e dispositivo utilizzato — rafforza il valore probatorio in caso di contestazione.
Il paziente può revocare il consenso informato dopo averlo firmato?
Sì, il paziente ha diritto di revocare il consenso informato in qualsiasi momento, anche dopo averlo firmato e anche se la revoca comporta l'interruzione di un trattamento già avviato. La revoca va documentata con le stesse modalità del consenso originale e inserita in cartella clinica, così da restare tracciabile insieme al resto del percorso di cura. Prima di procedere, il professionista deve illustrare le conseguenze della decisione, senza però condizionarla in alcun modo.
Cosa rischia uno studio se manca il consenso informato?
Espone il professionista a una responsabilità autonoma, distinta da eventuali errori clinici: il paziente può chiedere il risarcimento per la lesione del diritto all'autodeterminazione, anche se il trattamento è stato eseguito correttamente. Il rischio aumenta per le prestazioni con un profilo di rischio più alto, dove l'assenza di un consenso specifico e documentato lascia allo studio poche prove a propria difesa.
Per quanto tempo va conservato il consenso informato?
Dieci anni dal termine delle cure per gli studi privati, senza limiti di tempo in ambito ospedaliero: è la durata di conservazione del consenso informato, la stessa prevista per la cartella clinica a cui è collegato. La conservazione deve garantire che il documento resti leggibile e riconducibile al trattamento specifico anche a distanza di anni — un requisito che un archivio cartaceo soddisfa con più difficoltà rispetto a una cartella clinica digitale centralizzata.

