Telerefertazione cardiologica: come funziona e quali sono gli obblighi normativi in Italia

⏱ Tempo di lettura: 9 minuti

La telerefertazione cardiologica permette a un cardiologo di analizzare e refertare ECG, Holter ed esami strumentali senza essere fisicamente presente al momento dell'esecuzione. È una pratica già diffusa tra medici del lavoro, infermieri liberi professionisti, poliambulatori e centri di telerefertazione, ma è anche un'attività regolata da una normativa precisa, che riguarda sia la responsabilità clinica del medico refertatore sia la protezione dei dati sanitari del paziente.

In questo articolo vediamo che cos'è la telerefertazione dal punto di vista legale, quali fonti normative la disciplinano in Italia, quali obblighi riguardano l'informativa privacy e l'adesione del paziente alla modalità a distanza, e quali responsabilità ricadono sul medico e sulla piattaforma tecnologica utilizzata.

Che cos'è la telerefertazione: definizione

Le "Indicazioni nazionali per l'erogazione di prestazioni in telemedicina", approvate in Conferenza Stato-Regioni il 17 dicembre 2020, definiscono la telerefertazione come la relazione rilasciata dal medico che ha sottoposto un paziente a un esame clinico o strumentale, con un contenuto tipico delle refertazioni eseguite in presenza, ma scritta e trasmessa tramite sistemi digitali e di telecomunicazione.

In termini pratici, per la cardiologia questo significa che un ECG, un Holter cardiaco o un Holter pressorio (MAP) possono essere eseguiti in un luogo — uno studio medico, il domicilio del paziente, un'azienda durante una visita di medicina del lavoro — e refertati a distanza da un cardiologo che si trova altrove, attraverso una piattaforma che gestisce l'invio, l'archiviazione e la condivisione sicura del file.

È importante distinguere la telerefertazione da altri servizi di telemedicina previsti dalla normativa italiana:

La telerefertazione è quindi un atto medico asincrono: il medico refertatore non interagisce in diretta con il paziente, ma analizza un tracciato o un esame già acquisito e produce un referto con lo stesso valore clinico e legale di uno redatto in presenza.

Il quadro normativo italiano sulla telemedicina

La normativa italiana sulla telemedicina si è formata per stratificazioni successive, non sempre lineari, anche a causa dell'accelerazione impressa dall'emergenza pandemica. Le fonti principali da conoscere sono queste.

Telerefertazione nel SSN e telerefertazione tra privati: due contesti diversi

Un punto che genera spesso confusione, e che è importante chiarire per chi lavora come libero professionista o gestisce un centro privato di telerefertazione, è la differenza tra due scenari distinti.

In altre parole: anche fuori dal SSN, la telerefertazione resta un atto medico a pieno titolo, soggetto alle stesse regole di responsabilità e privacy di una refertazione tradizionale, con l'aggiunta delle garanzie tecnologiche specifiche richieste dalla trasmissione a distanza.

Informativa al paziente e adesione alla modalità a distanza

Prima di attivare un servizio di telerefertazione, il paziente deve essere messo a conoscenza in modo chiaro e comprensibile del fatto che l'esame verrà refertato da un medico non presente fisicamente, e di come i suoi dati sanitari verranno trattati, conservati e condivisi lungo tutto il percorso, dall'esecuzione dell'esame fino al referto firmato.

Responsabilità del medico refertatore

Sul piano della responsabilità professionale, la normativa è netta: agire in telemedicina significa assumersi piena responsabilità professionale, esattamente come per qualsiasi atto sanitario svolto in presenza. Cambiano le modalità operative, non il livello di responsabilità clinica e legale del medico.

Questo significa, in concreto, che:

• il medico che referta a distanza un ECG o un Holter è responsabile della correttezza diagnostica del referto esattamente come se avesse eseguito l'esame di persona;
• deve possedere la competenza specialistica adeguata alla valutazione richiesta (per la cardiologia, tipicamente la specializzazione cardiologica o in aritmologia/elettrofisiologia);
• deve mantenere informato il medico richiedente l'esame sull'andamento clinico del paziente, quando rilevante;
• nel referto vanno sempre riportati nome, cognome e numero di iscrizione all'albo del medico refertatore, oltre a data e luogo della refertazione.

Quando la telerefertazione avviene tramite un centro servizi o una centrale di telerefertazione (come previsto anche dalla FAQ della piattaforma PQRST per chi gestisce più refertatori), il centro servizi non interviene sulla responsabilità clinica, ma risponde dell'integrità e della sicurezza delle informazioni sanitarie trasmesse durante l'attività.

Firma digitale e validità del telereferto

Per avere piena validità legale, il telereferto deve essere autenticato con firma digitale del medico responsabile. La normativa richiede inoltre modalità di accesso alla piattaforma che garantiscano la strong authentication del refertatore (tipicamente tramite credenziali univoche e PIN o altri fattori di autenticazione), proprio per attestare con certezza chi ha materialmente prodotto e firmato il referto.

Questo requisito ha conseguenze operative dirette sulla scelta della piattaforma: un sistema di condivisione file generico (email, app di messaggistica, cartelle cloud non dedicate) non soddisfa questi standard, mentre una piattaforma pensata per la telerefertazione integra firma digitale, tracciabilità degli accessi e gestione strutturata dei permessi per ogni figura coinvolta (chi carica l'esame, chi lo referta, chi amministra gli accessi).

Privacy e GDPR: gli obblighi del titolare del trattamento

I dati trattati nella telerefertazione cardiologica sono dati relativi alla salute, quindi categorie particolari di dati personali ai sensi dell'art. 9 GDPR, con un livello di tutela rafforzato. Gli obblighi principali per chi gestisce un servizio di telerefertazione — sia come titolare che come responsabile del trattamento — riguardano:

• Misure di sicurezza adeguate: protocolli di comunicazione cifrati, autenticazione forte, protezione degli allegati contenenti dati sanitari (ad esempio referti inviati come allegati protetti e non come testo in chiaro nel corpo di un messaggio).
• Registro delle attività di trattamento (art. 30 GDPR), che deve includere specificamente l'attività di refertazione a distanza.
• Accordo ex art. 28 GDPR con eventuali fornitori esterni della piattaforma tecnologica, che assumono il ruolo di responsabili del trattamento.
• Valutazione d'impatto sulla protezione dei dati (DPIA), richiesta quando si adottano nuove tecnologie per offrire su larga scala servizi digitali di refertazione, vista l'elevata sensibilità dei dati coinvolti.

Il Garante ha già sanzionato strutture sanitarie per violazioni relative all'invio non protetto di referti contenenti dati sanitari, anche quando l'incidente non ha causato un danno concreto: la sola assenza di misure di sicurezza adeguate (ad esempio l'invio di un referto come allegato email privo di protezione) è stata considerata sufficiente per l'irrogazione di una sanzione.

Requisiti tecnici della piattaforma di telerefertazione

Alla luce del quadro normativo descritto, una piattaforma di telerefertazione cardiologica conforme deve garantire, come minimo:

• accesso protetto e riservato solo ad account attivati, con gestione capillare dei permessi tra chi carica gli esami, chi li referta e chi amministra la piattaforma;
• trasmissione e archiviazione cifrata di ECG, Holter, MAP e altri esami, in formati interoperabili (tipicamente PDF e DICOM) per essere compatibile con la strumentazione già in uso dal professionista, senza obbligo di sostituire i dispositivi esistenti;
• firma digitale validata per ogni telereferto prodotto;
• tracciabilità degli accessi e conservazione a norma, con cancellazione dei file non più necessari una volta completata la refertazione, mantenendo solo la memoria dell'atto di refertazione;
• conformità GDPR documentata, idealmente con una DPIA pubblica consultabile dai clienti, a dimostrazione della trasparenza nella gestione dei dati sanitari trattati.

Sono proprio questi i criteri da verificare prima di scegliere una piattaforma di telerefertazione, sia che si tratti di un cardiologo libero professionista che vuole offrire il servizio da remoto, sia di un centro che gestisce più refertatori e deve garantire un flusso conforme alla normativa per ogni esame condiviso.

Domande frequenti