Promemoria SMS ai pazienti: consensi, contenuti e cosa non scrivere.

Il promemoria non è marketing. Finché resta un promemoria

Un messaggio che dice a una persona quando è il suo appuntamento è parte della prestazione che quella persona ti ha chiesto. Non è una comunicazione commerciale e non richiede un consenso a parte: sta dentro la stessa base giuridica per cui tieni la sua anamnesi, cioè la finalità di cura. È la ragione per cui puoi mandarlo senza far firmare niente a nessuno.

Il confine però è più stretto di quanto sembri, e si supera in un modo molto banale: scrivendo a proposito di appuntamenti che il paziente non ha chiesto. Il Garante è intervenuto proprio su un caso del genere — un centro medico che mandava periodicamente SMS per ricordare visite mai richieste — e lo ha qualificato come una comunicazione di dati sulla salute priva di base giuridica. Il messaggio, in sé, era identico a un promemoria legittimo. Quello che cambiava era che dietro non c'era un appuntamento voluto dalla persona.

Cosa non deve finire in un SMS

Un messaggio non arriva in una busta chiusa: compare sulla schermata di blocco, in mezzo alla strada, sul telefono appoggiato al tavolo della cucina. Chiunque sia nel raggio di mezzo metro può leggerlo. Questo cambia il modo in cui va scritto.

La regola pratica è che dal testo non deve potersi ricavare nulla sullo stato di salute della persona. Bastano il nome dello studio, la data, l'ora e — se serve — come disdire. Il tipo di prestazione, il nome del macchinario, il reparto, la dicitura che lascia intuire di cosa si tratta: fuori. Non è pignoleria formale, è la differenza fra un promemoria e una comunicazione di dati sanitari a un destinatario indeterminato.

Il nome dello studio, però, sì

Sembra in contraddizione con quanto sopra, e non lo è: il mittente identifica te, non la condizione del paziente. Un SMS che arriva da un numero anonimo viene ignorato o scambiato per spam; uno che porta il nome dello studio viene letto e riconosciuto. Il nome dello studio aumenta l'efficacia senza aggiungere informazioni sulla salute — a meno che il nome stesso non dichiari la specializzazione, e in quel caso vale la pena pensarci.

Sei sicuro che quel numero sia della persona giusta?

È il punto in cui gli errori costano di più, perché non sono errori di forma: sono comunicazioni di dati sanitari alla persona sbagliata. Il Garante ha sanzionato per diecimila euro un centro medico che aveva confuso i dati e le informazioni sulla salute di due pazienti omonimi nel proprio database. Un'anagrafica sporca, in un contesto sanitario, non è un fastidio: è un rischio.

Due situazioni ricorrenti meritano una regola scritta prima che si presentino.

• Il recapito di un minore è quasi sempre quello di chi lo accompagna. Va registrato per quello che è, e le comunicazioni vanno pensate sapendo chi le leggerà.
• I numeri condivisi in famiglia esistono ancora, soprattutto fra i pazienti più anziani. Se un recapito è di un familiare, il paziente deve saperlo e deve poter dire come preferisce essere contattato.

Il modo per non sbagliare non è la memoria di chi sta al banco: è avere il dato in scheda, aggiornato, e una ricerca che non fa confondere due persone con lo stesso cognome.

Quando invece il consenso serve

Nel momento in cui il messaggio promuove qualcosa — un pacchetto, uno sconto, un servizio accessorio, un programma di fidelizzazione — si esce dalla cura e serve il consenso della persona. Il Garante indica proprio le finalità commerciali e promozionali delle strutture sanitarie private, e i programmi di fidelizzazione, fra i casi che richiedono un consenso esplicito.

C'è un'apertura recente che vale la pena conoscere, ma va letta per quello che dice: con le linee guida di febbraio 2026 il Garante ha ammesso che le strutture sanitarie possano usare i recapiti telefonici raccolti in prestazioni precedenti per promuovere la partecipazione a campagne di screening previste dalla normativa nazionale o regionale, trattandola come finalità compatibile con quella di cura — a condizione di aggiornare l'informativa e di limitarsi ai programmi di prevenzione pubblici, escluse le campagne su procedure particolarmente delicate.

Tradotto: non è un permesso generico a fare marketing sui propri pazienti. Riguarda i programmi di prevenzione pubblici, non l'offerta commerciale dello studio. Per quella, la strada resta una sola.

Tenere in ordine i consensi, senza impazzire

Un consenso serve a poco se non sai dimostrarlo. Le tre proprietà che deve avere sono semplici, e quasi sempre è il sistema a doverle garantire, non la buona volontà.

• Separato da tutto il resto: il consenso alle promozioni non si mescola con l'accettazione della prestazione.
• Datato: deve risultare quando è stato dato, perché la dimostrabilità è metà dell'adempimento.
• Revocabile con la stessa facilità con cui è stato dato, e la revoca deve avere effetto sul serio — cioè togliere quella persona dagli invii, non finire in un elenco che qualcuno consulterà a mano.

Il modo pratico di ottenere tutto questo è che il filtro sia attivo per impostazione predefinita: le comunicazioni promozionali partono solo verso chi ha detto sì, e chi non ha detto niente resta fuori senza che nessuno debba ricordarsene.

Trenta secondi prima di un invio massivo

Le comunicazioni a molti destinatari sono il momento in cui un errore si moltiplica. Vale la pena avere una piccola abitudine fissa: rileggere il testo chiedendosi se rivela qualcosa sulla salute di chi lo riceve; controllare che il gruppo selezionato sia quello giusto e non "tutti"; verificare che il filtro sui consensi sia attivo; guardare quanti messaggi partiranno, perché un numero fuori scala di solito significa un filtro sbagliato.

E, se il sistema lo permette, avere qualche secondo per fermare l'invio dopo aver premuto il pulsante. Non è una funzione da fanatici della sicurezza: è il paracadute per il caso in cui ti accorgi dell'errore un istante dopo, che è esattamente quando ce se ne accorge.