Come si può revocare il consenso al trattamento dei dati sanitari? Il percorso semplice spiegato passo passo

Quando consegni un referto al medico, accetti un wearable che monitora il sonno o attivi il Fascicolo sanitario elettronico, stai dando il permesso a qualcuno di trattare dati di salute molto sensibili. Poi però la vita cambia: cambi struttura, non usi più un’app, vuoi ridurre la circolazione di informazioni come diagnosi, allergie o terapie. La domanda pratica è: come togli con certezza quel consenso, senza compromettere le cure e senza restare intrappolato in burocrazia?

Perché potresti voler revocare il consenso

Ci sono motivi legittimi e concreti. Vuoi limitare la visibilità di una patologia cronica ad alcuni specialisti e non ad altri. Non usi più una piattaforma di telemedicina. Sei passato a un altro laboratorio analisi. Oppure preferisci che i tuoi dati nutrizionali, raccolti da app per diabete o celiachia, non restino archiviati a tempo indeterminato. La revoca non è un capriccio: è uno strumento per rimettere al centro la tua volontà.

Cosa copre davvero la revoca: non tutto è consenso

Primo criterio chiave: distinguere tra trattamenti basati sul tuo consenso e trattamenti obbligatori per legge. Puoi sempre ritirare il consenso per finalità non essenziali (marketing sanitario, studi non obbligatori, profilazione, condivisione tra soggetti non necessari). Non puoi invece bloccare attività richieste da norme, come la conservazione dei referti per tempi minimi o la trasmissione di dati per motivi di salute pubblica.

Potrebbe interessarti anche

Responsabilità professionale degli operatori sanitari: quali limiti sono fissati dalla leggeGestione delle deleghe per la prescrizione di farmaci: l’importanza di un modulo compilato correttamenteCome funzionano le app per la gestione delle terapie? Il beneficio che semplifica la vita ai croniciQuali sono i rischi di non segnalare episodi di violenza contro gli operatori sanitari? Proteggi i tuoi diritti e la sicurezza

La cornice è definita dal Regolamento (UE) 2016/679, che ti riconosce il diritto di revocare in qualsiasi momento, senza pregiudicare la liceità del trattamento già svolto. Tradotto: quello che è stato fatto finora resta valido; da oggi in poi, però, si cambia rotta secondo le tue istruzioni.

A chi devi rivolgerti: individua il vero destinatario

Non esiste un “pulsante universale”. La revoca va indirizzata al titolare del trattamento che possiede i tuoi dati. In pratica:

• Ospedali e cliniche: il titolare è l’azienda sanitaria o la casa di cura.
• Medico di medicina generale e pediatra: lo studio medico o l’ASL, a seconda dell’organizzazione locale.
• Laboratori analisi e centri diagnostici: la singola struttura che ha erogato il servizio.
• App e servizi digitali (telemedicina, nutrizione, dispositivi indossabili): la società indicata nelle privacy policy.
• Assicurazioni sanitarie e fondi: la compagnia o il fondo sanitario integrativo.
• Fascicolo sanitario elettronico: il portale regionale dedicato, spesso con comandi di consenso granulari.

Se non sei sicuro, cerca “privacy” o “data protection” sul sito del servizio, o contatta il Responsabile della Protezione dei Dati (RPD/DPO).

Il percorso passo passo

Per rendere la revoca efficace e tracciabile, segui una sequenza semplice, uguale per ospedali, app e assicurazioni.

• 1. Raccogli le informazioni: nome del servizio/struttura, numero di tessera sanitaria o account, date di utilizzo.
• 2. Decidi l’ambito: vuoi revocare tutto il consenso o solo per certe finalità (ad esempio ricerca, condivisione con terzi, profilazione)? Specifica se chiedi anche cancellazione o limitazione dei dati non più necessari.
• 3. Prepara la richiesta: indica chiaramente “Revoca del consenso al trattamento dei dati sanitari”. Includi i tuoi dati identificativi e un recapito per la risposta.
• 4. Scegli il canale tracciabile: PEC se disponibile, altrimenti e-mail ufficiale privacy, modulo online sul portale o raccomandata A/R. Evita telefonate: non lasciano prove.
• 5. Allega documento: copia di un documento d’identità per verificare che la richiesta sia tua.
• 6. Conserva le evidenze: salva ricevute, protocolli e risposte. Serviranno in caso di contestazioni.

Esempio sintetico di testo: “Revoco il consenso per finalità di ricerca e marketing relative ai miei dati sanitari raccolti da [nome servizio] dal [data]. Chiedo, ove applicabile, la cancellazione o limitazione dei dati non più necessari. Resto reperibile a [contatto]. Allego documento.”

Cosa aspettarti dopo: tempi, esiti, continuità di cura

Il titolare deve risponderti, di norma, entro 30 giorni. Potrebbe chiederti chiarimenti se la richiesta è troppo generica. Esiti tipici:

• Conferma di revoca: smettono di usare i dati per le finalità revocate.
• Cancellazione o anonimizzazione: dove non servono più, i dati vengono eliminati o resi non riconducibili.
• Limitazione: restano archiviati ma non utilizzati, salvo obblighi legali.
• Rigetto parziale motivato: se una parte del trattamento è obbligatoria per legge (ad esempio conservazione dei referti per x anni).

Punto cruciale: la revoca non deve interrompere l’assistenza essenziale. Se ritiri il consenso a condivisioni extra, la tua cura prosegue. Potrebbero però non essere più disponibili funzionalità aggiuntive (es. promemoria via app o incrocio automatico con altri servizi).

Errori comuni da evitare

• Revocare “al buio”: non indicare l’ambito crea ambiguità e rallenta la pratica.
• Confondere cookie e dati sanitari: i banner dei siti riguardano tracciamenti web, non i referti clinici.
• Saltare il documento d’identità: senza verifica non possono agire.
• Chiedere l’impossibile: non si cancellano dati che una norma impone di conservare.
• Dimenticare i duplicati: se hai dato consenso a più soggetti (app + clinica + assicurazione), devi scrivere a ciascuno.

Casi particolari che ti possono toccare

Fascicolo sanitario elettronico: puoi modulare il consenso sul portale regionale, decidendo chi vede cosa. Se revochi, il dato resta nel FSE per gli obblighi di legge, ma puoi oscurare la visibilità ad alcuni operatori, salvo emergenze.

Studi e ricerca: se avevi aderito a uno studio non obbligatorio, la revoca ferma l’uso dei tuoi dati futuri. I dati già aggregati o anonimizzati in pubblicazioni restano.

Telemedicina e app nutrizionali: disinstalla l’app, ma invia anche la revoca al fornitore. Chiedi esplicitamente la cancellazione dell’account e dei dati sincronizzati da dispositivi.

Minori e deleghe: il genitore esercenti la responsabilità genitoriale o il tutore presenta la revoca allegando la documentazione. Per adulti fragili, agisce il procuratore o l’amministratore di sostegno.

Emergenza: in situazione di emergenza, alcuni dati possono essere trattati per proteggere la vita. La revoca non ostacola interventi salvavita, ma resta valida per usi non essenziali.

Se non ti rispondono: come far valere il diritto

Se dopo 30 giorni non arriva risposta, sollecita il DPO. Ancora silenzio? Puoi presentare reclamo al Garante per la protezione dei dati personali. Valuta anche la segnalazione interna all’ente, se esiste un canale di whistleblowing privacy. In casi complessi (dati diffusi a terzi) chiedi l’elenco dei destinatari per estendere la revoca anche a loro.

I criteri di scelta, uno per uno

• Tracciabilità: privilegia PEC o moduli con numero di protocollo.
• Granularità: revoca ciò che non ti serve, mantieni ciò che aiuta la cura.
• Sicurezza: allega solo i dati necessari all’identificazione, non inviare referti se non richiesti.
• Tempistiche: annota la data d’invio e pianifica un sollecito a 20–25 giorni.
• Proporzionalità: se un’app è marginale per te, chiedi anche la cancellazione del profilo.

La mia posizione: se fossi al posto tuo…

Agirei subito, senza aspettare. Toglierei il consenso a qualunque uso non essenziale nei servizi che non adopero più, manterrei l’accesso ai dati per il mio medico curante e per i reparti che davvero mi seguono, e userei il FSE in modalità consapevole, oscurando ciò che non voglio condividere. Sceglierei canali tracciabili, richieste semplici e mirate, e una cartella personale dove salvare tutte le ricevute. È il modo più lineare per proteggere la privacy senza intralciare la salute.

Checklist operativa finale

• Elenca servizi e strutture che hanno i tuoi dati (cliniche, app, assicurazioni, FSE).
• Decidi cosa revocare: tutto o solo ricerca/marketing/condivisioni extra.
• Prepara il testo standard di revoca e allega documento d’identità.
• Invia via PEC, modulo ufficiale o e-mail privacy; evita telefonate.
• Chiedi, se opportuno, cancellazione/limitazione dei dati non necessari.
• Segna la data, attendi 30 giorni, sollecita a 25 se serve.
• Verifica che le funzionalità opzionali cessino (newsletter, profilazione).
• Per FSE, regola visibilità e oscuramenti dal portale regionale.
• Se manca risposta, scrivi al DPO e poi al Garante.
• Aggiorna periodicamente consensi e app che non usi più.

Con pochi passaggi chiari, riporti il controllo nelle tue mani: i dati sanitari ti appartengono, la cura resta al sicuro e la tua vita digitale diventa più leggera e coerente con le tue scelte.