C’è un argomento raramente messo in primo piano nel dibattito sull’IA ambientale in salute mentale. Oltre alla questione clinica dell’alleanza terapeutica, oltre alla questione etica del consenso, c’è una questione giuridica molto concreta: cosa diventa una registrazione audio quando un procedimento giudiziario la reclama?

La risposta non è teorica. Determina il livello di rischio reale che assume uno psichiatra o psicoterapeuta adottando uno strumento di registrazione, anche “zero-retention”, anche cifrato, anche ben intenzionato.

Cos’è, giuridicamente, una registrazione audio di consultazione

Non appena una seduta viene registrata, anche per pochi secondi, anche per essere subito trascritta, esiste un file audio. Questa registrazione:

Costituisce un dato personale sensibile ai sensi del GDPR (Art. 9) e del Codice Privacy (art. 2-septies D.lgs. 196/2003)
È coperta dal segreto professionale, esattamente come la cartella scritta
Può, in certe condizioni, essere considerata pezzo di convinzione in un procedimento civile, penale o disciplinare

Il clinico che utilizza uno strumento di registrazione diventa titolare del trattamento di questa registrazione. Il fornitore (editore del software) è responsabile. Ma la responsabilità giuridica primaria dell’esistenza della registrazione resta del clinico, che ha deciso di registrarla.

Scenario 1: il paziente chiede l’accesso alla sua registrazione

Il GDPR (Art. 15) e il Codice Privacy accordano al paziente un diritto di accesso all’insieme dei dati personali che lo riguardano detenuti dal titolare — cioè dal clinico. Questo diritto include la registrazione audio se esiste ancora, così come la trascrizione se esiste ancora.

In pratica:

Finché la registrazione esiste, il paziente può chiederne una copia
Il clinico non può rifiutare invocando il proprio comfort o una clausola di confidenzialità terapeutica
Può rifiutare in certi casi (rischio per la salute mentale del paziente ai sensi dell’Art. 23 GDPR), ma questa eccezione è di interpretazione restrittiva e deve essere motivata

Il paziente che recupera la registrazione può farne ciò che vuole. Pubblicarla online. Condividerla con il suo avvocato. Utilizzarla in un procedimento contro lo stesso clinico.

L’unico modo per essere sicuri che una registrazione non sarà richiesta e trasmessa in questo modo è non averla.

Scenario 2: la richiesta giudiziaria

In procedura penale (art. 256 c.p.p. italiano, art. 200 c.p.p. sul segreto professionale), un giudice per le indagini preliminari può disporre il sequestro di documenti — incluse registrazioni di consultazioni — nell’ambito di un’indagine per reati gravi.

Situazioni reali in cui ciò accade:

Una denuncia per violenza sessuale o violenza di cui il paziente ha parlato in seduta
Un procedimento contro il paziente in cui lo stato psichico al momento dei fatti è centrale
Un procedimento di divorzio con affidamento dei figli, in cui una parte cerca di stabilire la pericolosità o instabilità dell’altra
Una perizia psichiatrica giudiziaria che reclama le cartelle anteriori
Un’indagine disciplinare dopo il suicidio di un paziente

In tutti questi casi, ciò che esiste può essere sequestrato. Una registrazione grezza contiene infinitamente più informazione di una nota clinica strutturata — tono di voce, silenzi, pianti, contraddizioni, materiale non trattenuto dal clinico perché non clinicamente pertinente ma che può diventare pertinente davanti a un giudice.

La nota clinica, invece, è protetta dal filtro del giudizio clinico: il clinico vi ha iscritto solo ciò che ha giudicato utile documentare. Può difendere le sue scelte. Non può difendere tutto ciò che il paziente ha detto in quaranta minuti se non ne ha avuto il controllo.

Scenario 3: la denuncia disciplinare o civile contro il clinico

Un paziente scontento può avviare un procedimento disciplinare (ordine dei medici, commissione deontologica) o civile contro il suo clinico. In questo contesto:

La registrazione può diventare pezzo del fascicolo, sia perché il paziente la produce se vi ha avuto accesso, sia perché il clinico è tenuto a produrla se ne dispone
Ogni frase, ogni silenzio, ogni intonazione del clinico diventa esaminabile
Elementi clinicamente giustificati nel contesto della seduta (una confrontazione, un limite posto, una formulazione volutamente provocatoria) possono essere estratti dal loro contesto

Uno psichiatra esperto sa che una consultazione contiene regolarmente momenti che, usciti dalla loro cornice, possono essere fraintesi. La nota clinica protegge il clinico perché riformula professionalmente ciò che è accaduto. La registrazione, al contrario, consegna il materiale grezzo — compreso ciò che è goffo, ambiguo, suscettibile di interpretazione sfavorevole.

Scenario 4: la compromissione del fornitore

Anche un software promesso “zero-retention” espone il clinico a un rischio durante la finestra in cui i dati transitano. Se il fornitore:

È vittima di un attacco informatico
Ha un dipendente malintenzionato
Conserva log di inferenza “a fini di qualità” senza che il clinico lo sappia
Addestra i suoi modelli sui dati trattati senza specificarlo nel DPA
Viene acquisito da un’entità le cui pratiche cambiano

Allora da qualche parte esistono dati che avrebbero dovuto sparire. Il clinico, in quanto titolare del trattamento, è giuridicamente responsabile di ciò che accade a questi dati — anche se non ha commesso alcuna colpa personale. Il GDPR (Art. 82) prevede questa responsabilità.

La sola esistenza di una registrazione crea un rischio residuo che il clinico non ha i mezzi di padroneggiare.

Scenario 5: il divorzio, l’affidamento, la successione

Un caso particolarmente frequente e poco discusso: il paziente è coinvolto in un conflitto familiare. Divorzio contenzioso, affidamento di figli, successione, amministrazione di sostegno. Gli avvocati delle parti avverse cercano sistematicamente di documentare lo stato psichico dell’altra parte.

Cominciano col chiedere allo stesso paziente, tramite il suo diritto di accesso GDPR, i documenti che lo riguardano presso i suoi curanti. Il paziente, talvolta senza misurare le conseguenze, trasmette al suo avvocato tutto ciò che riceve — incluse registrazioni di sedute se esistono.

Una volta nel fascicolo di divorzio, queste registrazioni diventano argomentazione: “ascoltate ciò che la mia cliente ha detto in seduta”. Ciò che il clinico pensava restasse nello spazio terapeutico diventa pezzo di un procedimento.

La differenza critica con la nota

Una nota clinica redatta da un clinico — anche richiesta, anche trasmessa in un procedimento — è un documento professionale giudicato. Contiene ciò che il clinico ha deciso di mettervi. È difendibile. È interpretabile nel suo contesto. Dice qualcosa, ma non tutto.

Una registrazione grezza dice tutto. Non protegge né il paziente né il clinico. Consegna quaranta minuti di parola vulnerabile a un lettore che non era lì, che non ha la cornice, e che può estrarre ciò che serve alla sua argomentazione.

Il passaggio dal documento redatto al documento registrato cambia la natura giuridica dell’atto medico. Non è un miglioramento di produttività. È un trasferimento di rischio dal clinico verso sé stesso.

Gli obblighi pratici in Italia e nell’UE

Alcuni punti che si applicano a ogni clinico che usa uno strumento che registra la seduta:

Consenso informato scritto. Il consenso verbale è insufficiente per una registrazione. Serve uno scritto che precisi la finalità, la durata di conservazione (idealmente nessuna), il responsabile utilizzato, i diritti del paziente, e che sia revocabile in qualunque momento.

DPA con il fornitore. L’accordo di trattamento ai sensi del GDPR Art. 28 va firmato con ogni editore che tratta dati clinici. Questo DPA deve essere leggibile: precisa cosa è trattato, dove, da chi, con quali garanzie.

Menzione nella cartella. La cartella clinica deve menzionare, per ogni consultazione registrata, il consenso ottenuto e lo strumento utilizzato.

Durata minima di conservazione. Anche zero-retention non è istantaneo: qualche secondo di transito. Questi secondi devono essere documentati nella politica sulla privacy firmata dal paziente.

Notifica in caso di incidente. Ogni compromissione va notificata all’autorità competente (Garante per la protezione dei dati personali in Italia) entro 72 ore e al paziente se lo riguarda.

L’onere amministrativo e il rischio cumulato fanno sì che non registrare resti, per la maggior parte dei clinici in libera professione, la scelta più saggia.

L’alternativa senza registrazione

Lo scenario di una dettatura post-seduta trattata in memoria e mai persistita cambia interamente il quadro giuridico:

Nulla da sequestrare. Nessun audio, nessuna trascrizione. Solo la nota — atto professionale giudicato — esiste.
Diritto di accesso banale. Il clinico può confermare che il responsabile non detiene nulla.
Consenso semplificato. Riguarda un breve trattamento della parola del clinico (non del paziente) per strutturare una nota.
Nessun pezzo a carico. Ciò che potrebbe nuocere al clinico o al paziente in un procedimento semplicemente non esiste.

Per uno psichiatra o psicoterapeuta, è la configurazione giuridicamente più robusta pur beneficiando del guadagno di produttività permesso da un’IA di strutturazione.

Conclusione

Registrare una consultazione psichiatrica significa creare un oggetto giuridico. Questo oggetto sopravvive alla seduta, alle intenzioni del clinico e a volte alla relazione terapeutica stessa. Può essere richiesto dal paziente, sequestrato da un giudice, estratto da un avvocato, fatto trapelare da un fornitore.

La sicurezza tecnica (cifratura, ritenzione breve, certificazioni) è utile ma non sopprime il rischio fondamentale: ciò che esiste può essere usato. La sola protezione reale, per il clinico come per il paziente, è che la registrazione non esista.

Una nota clinica redatta dopo la seduta adempie alla funzione documentaria. Una registrazione della seduta aggiunge una superficie di rischio che non giova a nessuno.