Segreto professionale OSS: privacy, regole e limiti

Privacy e segreto professionale proteggono la dignità, la sicurezza e la fiducia della persona assistita. L’OSS può vedere documenti, ascoltare confidenze e conoscere informazioni sulla salute: deve usarle solo per il lavoro previsto e condividerle soltanto nei canali autorizzati.

Quali informazioni deve proteggere l’OSS

Il GDPR definisce i dati sulla salute come una categoria particolare di dati personali. La riservatezza riguarda però anche informazioni che, unite tra loro, possono identificare la persona.

Anche confermare che una persona è presente in reparto o in una struttura può rivelare un’informazione riservata.

Regole pratiche durante il turno

• Parla dei casi solo nei luoghi, nei tempi e con i professionisti coinvolti nell’assistenza.
• Non lasciare fogli sui comodini, sui carrelli o nei rifiuti comuni.
• Blocca lo schermo quando ti allontani e non condividere credenziali.
• Non inviare nomi, foto o documenti tramite account e chat personali.
• Evita conversazioni identificabili in corridoio, ascensore, bar o mezzi pubblici.
• Segui la procedura della struttura per archiviazione e smaltimento dei documenti.

Familiari, visitatori e richieste di informazioni

Il consenso della persona e le regole del servizio stabiliscono chi può ricevere informazioni. L’OSS non decide autonomamente chi è autorizzato e non interpreta esami, diagnosi o prognosi.

Una risposta prudente può essere:

“Capisco la sua preoccupazione. Per le informazioni cliniche la indirizzo al professionista o al referente autorizzato. Posso riferire la sua richiesta.”

Anche quando il familiare è conosciuto, verifica ciò che la procedura consente. In una situazione dubbia non improvvisare e non confermare dettagli.

Social, foto, audio e messaggi

Evita foto, video o registrazioni negli ambienti assistenziali se non fanno parte di un’attività formalmente autorizzata. Un volto non è l’unico elemento identificativo: possono esserlo una voce, un monitor, una cartella, un numero di stanza o un dettaglio dell’ambiente.

Non pubblicare racconti di casi, commenti su pazienti o immagini di documenti. Le conseguenze di una divulgazione dipendono dai fatti, dalle norme applicabili e dal rapporto di lavoro: non spetta all’OSS prevedere automaticamente una specifica sanzione.

Condivisione necessaria per l’assistenza

La riservatezza non impedisce di comunicare informazioni utili al team autorizzato. La condivisione deve essere pertinente, limitata allo scopo assistenziale e svolta con gli strumenti previsti.

L’OSS osserva e riferisce dati concreti al professionista di riferimento. Non allarga la comunicazione a colleghi non coinvolti, familiari non autorizzati o canali informali.

Se avviene un errore o una possibile violazione

Segnala subito secondo la procedura interna, per esempio quando:

• un documento è stato smarrito o lasciato in vista;
• un messaggio è stato inviato al destinatario sbagliato;
• una persona non autorizzata ha ricevuto informazioni;
• un dispositivo o un account sembra usato impropriamente;
• una foto o un contenuto è stato condiviso senza autorizzazione.

Descrivi che cosa è successo, quando e quali dati potrebbero essere coinvolti. Non cancellare tracce, non minimizzare e non cercare di gestire da solo l’incidente.

Guide correlate

Continua con Ruolo e limiti professionali dell’OSS, Passaggio di consegne efficace, Responsabilità civile e penale dell’OSS e Comunicazione con i familiari.

Fonti ufficiali

• Regolamento (UE) 2016/679, EUR-Lex
• Garante Privacy: trattamento dei dati sulla salute in ambito sanitario
• Garante per la protezione dei dati personali

Questa guida è informativa. Per il comportamento operativo fanno fede autorizzazioni, policy privacy, procedure aziendali e indicazioni dei referenti del servizio.