Pazienti · anagrafica, dato sensibile e consenso
La schermata Pazienti è l'anagrafica amministrativa di chi la struttura assiste, con la vista Paziente 360. Qui aggiungi identificativi senza esporre il numero, registri e revochi il consenso per finalità e canale, conservi cifrati il documento e il rappresentante legale e gestisci la checklist dei documenti. Ogni lettura di dato sensibile resta registrata.
Apri Sanità, poi Pazienti. Se il menu Sanità non compare, la verticale non è ancora attiva: chiedi a un amministratore di attivarla in Impostazioni, in Verticals.
Registrare un paziente
- Fai clic su Nuovo paziente.
- Compila Nome. È l'unico campo obbligatorio.
- Compila Data di nascita e Sesso se hai già questi dati.
- Fai clic su Salva. Il paziente compare nell'elenco con il suo Stato.
- Fai clic su Apri 360 sulla riga del paziente per vedere e completare il resto.
Identificativi senza esporre il numero
Dentro Paziente 360 c'è la sezione Identificativi. Indichi il sistema, per esempio il codice fiscale o il nome della tessera sanitaria, e il Valore. Al salvataggio il sistema conserva una forma cieca del valore: riesce a cercare per uguaglianza esatta, ma non mantiene il numero leggibile. Per questo l'elenco degli identificativi mostra il sistema e non restituisce mai il valore, nemmeno a chi lo ha inserito.
Dato sensibile e il pulsante Rivela
La sezione Dato sensibile conserva Documento e Rappresentante legale. Questi due campi sono cifrati e non compaiono per impostazione predefinita: la schermata mostra soltanto che qualcosa è agli atti. Per vederlo, fai clic su Rivela. Il sistema chiede la finalità della lettura, decifra e restituisce il valore, e nello stesso momento scrive un registro di accesso con chi ha letto, quale paziente, la finalità dichiarata e se si è trattato di un accesso di emergenza.
Quel registro non si può modificare né cancellare. Esiste proprio per rispondere alla domanda che arriva in un audit o in una richiesta dell'interessato: chi ha visto il mio dato, quando e per quale scopo.
Consenso: il varco dell'invio
La sezione Consenso registra l'autorizzazione del paziente per ogni coppia di Finalità e Canale. Le finalità disponibili sono coordinamento delle cure, comunicazione transazionale sulla visita, amministrazione e incassi, programma di cura, contatto di prevenzione, marketing, ricerca, telemedicina e condivisione con terzi. I canali sono e-mail, SMS, WhatsApp, voce, notifica push e posta cartacea.
- Scegli la Finalità.
- Scegli il Canale.
- Fai clic su Consenti per registrare il consenso, oppure su Revoca per registrare l'opt-out.
- L'elenco mostra da quel momento la coppia con lo stato attuale.
La distinzione che conta di più: le finalità transazionali, legate alla cura o al servizio già concordato, non dipendono da un consenso esplicito per funzionare. Marketing, ricerca e condivisione con terzi sì. L'opt-out invece vale per tutto. Se il paziente ha revocato quella coppia di finalità e canale, l'invio viene bloccato anche quando è transazionale e anche quando il messaggio è urgente.
Il consenso non è un avviso nell'interfaccia. Viene verificato al momento dell'invio, il che significa che una campagna, un promemoria o un richiamo semplicemente non parte verso chi ha revocato.
Checklist dei documenti
Sempre in Paziente 360, la Checklist dei documenti tiene traccia di ciò che la struttura richiede a ogni paziente, per esempio il documento d'identità o la tessera sanitaria. Aggiungi la voce, la segni come ricevuta quando arriva e poi la approvi o la rifiuti. Gli stati sono In attesa, Ricevuto, Approvato, Rifiutato e Scaduto, e il riepilogo segnala quante voci obbligatorie mancano ancora.
Il file in sé non viene archiviato in questa checklist. La voce fa riferimento all'allegato già caricato nel CRM, il che evita due copie dello stesso documento in posti diversi.
Domande frequenti
- Posso rivedere il numero dell'identificativo? No. Il valore è conservato in forma cieca proprio per non poter essere riletto. Se ti serve il numero, sta nel documento fisico o nell'allegato.
- Revocare il consenso cancella lo storico? No. La revoca viene registrata come nuovo stato della coppia finalità e canale, e vale immediatamente sugli invii.
- Perché la schermata non mostra diagnosi o decorso? Perché la verticale è amministrativa per scelta di progetto. L'informazione clinica resta nel sistema clinico della struttura.
- Chi può rivelare un dato sensibile? Chi ha accesso alla schermata del paziente. La protezione vera non è nascondere il pulsante: è che ogni rivelazione resta registrata con nome e finalità.