Le fotografie prima e dopo dei pazienti sono dati sanitari a tutti gli effetti: documentano lo stato di salute e richiedono le stesse protezioni della cartella clinica. Servono consensi specifici, uno per l’archiviazione clinica, uno separato per qualunque pubblicazione e un luogo di conservazione protetto, che non è la galleria dello smartphone. In questa guida vediamo cosa prevede la normativa, i tre consensi da distinguere e il flusso corretto per raccogliere e archiviare le foto.
Nella medicina estetica, le foto prima/dopo sono uno strumento molto utile. Aiutano a documentare il percorso del paziente, confrontare l’evoluzione del trattamento e mostrare in modo più chiaro il lavoro svolto.
Il problema nasce quando queste immagini vengono gestite senza un metodo: foto salvate sul telefono personale del medico, inviate in chat, conservate in cartelle generiche del computer o pubblicate sui social senza un consenso realmente specifico.
In uno studio medico estetico, la domanda corretta non è solo: “posso fare le foto?”. La domanda vera è: per quale finalità le raccolgo, dove le conservo e quale consenso ho raccolto?
20.000 euro di multa per un “prima e dopo” su Instagram: il caso
Il tema non è teorico.
Con il Provvedimento n. 769 del 12 dicembre 2024, il Garante Privacy ha sanzionato un chirurgo per la pubblicazione su Instagram di fotografie riconoscibili di una paziente prima e dopo un intervento di medicina estetica.
La paziente aveva scoperto che alcune immagini del suo volto erano state pubblicate sul profilo social del medico. Secondo quanto riportato dal Garante, le immagini erano riconoscibili e riguardavano un intervento di lifting e blefaroplastica.
Il punto centrale non era l’esistenza delle fotografie in sé. In ambito clinico può essere utile documentare fotograficamente un trattamento, soprattutto in medicina estetica.
Il problema era un altro: quelle foto erano state diffuse sui social senza un consenso valido per quella specifica finalità.
La difesa legata all’errore nella gestione dei consensi non è stata sufficiente a evitare la sanzione. Il Garante ha ritenuto illecito il trattamento perché la diffusione pubblica delle immagini era diversa dalla finalità clinica interna.
La lezione per uno studio medico estetico è molto concreta: raccogliere una foto per documentare un trattamento non significa poterla usare anche per Instagram, sito web, brochure, congressi o materiali promozionali.
Ogni finalità deve essere distinta, spiegata e autorizzata in modo chiaro.
Perché le foto dei pazienti sono dati sanitari
Le foto dei pazienti non sono semplici immagini.
Quando documentano un trattamento, un intervento, una condizione cutanea, un inestetismo, una patologia o l’evoluzione clinica di una persona, possono rivelare informazioni sul suo stato di salute.
Per questo vanno trattate come dati particolarmente delicati.
Nel GDPR, i dati relativi alla salute rientrano tra le categorie particolari di dati personali e richiedono protezioni rafforzate. Questo significa che lo studio deve prestare attenzione a:
- base giuridica del trattamento;
- informativa privacy;
- consenso, quando necessario;
- finalità del trattamento;
- conservazione;
- sicurezza dell’archivio;
- accessi autorizzati;
- eventuale diffusione a terzi o pubblicazione.
La foto scattata prima di un trattamento estetico, la foto di controllo dopo una seduta, il confronto prima/dopo o l’immagine di una parte del corpo del paziente non possono essere gestiti come una normale foto da cellulare.
Il consenso al trattamento estetico non autorizza automaticamente la raccolta, l’archiviazione o la pubblicazione delle immagini.
Sono piani diversi.
Un conto è il consenso informato al trattamento medico. Un altro conto è il consenso all’archiviazione delle fotografie nella documentazione clinica. Un altro ancora è il consenso alla pubblicazione o all’uso promozionale delle immagini.
Per approfondire il quadro generale, puoi leggere la guida sul GDPR nello studio medico.
I tre consensi da distinguere
Il modo più semplice per non fare confusione è distinguere tre livelli.
Non basta un modulo generico. Non basta una firma raccolta una volta sola. Non basta dire al paziente “facciamo due foto per il prima e dopo”.
Ogni consenso deve essere collegato a una finalità chiara.
Tabella: i 3 consensi per le foto prima e dopo
| FINALITÀ | COSA AUTORIZZA | NOTE OPERATIVE |
|---|---|---|
| Consenso informato al trattamento | Autorizza l’esecuzione del trattamento medico estetico | Non autorizza automaticamente l’uso delle fotografie |
| Consenso all’archiviazione fotografica clinica | Autorizza la raccolta e conservazione delle foto nella documentazione del paziente | Serve a documentare il percorso clinico prima, durante e dopo |
| Consenso alla pubblicazione o uso promozionale | Autorizza l’uso delle immagini su sito, social, materiali promozionali o congressi | Deve essere specifico, separato, informato e revocabile |
Questa distinzione è fondamentale.
Lo studio può avere un consenso corretto per eseguire il trattamento, ma non avere un consenso sufficiente per pubblicare le foto. Oppure può avere una base per conservare le immagini nella cartella clinica, ma non per usarle a scopo promozionale.
L’errore classico è il modulo unico “omnibus”, in cui il paziente firma un documento generico che mescola trattamento, privacy, foto e pubblicazione.
Questo approccio è rischioso perché non rende davvero chiaro cosa il paziente sta autorizzando.
Meglio separare le finalità, usare testi comprensibili e registrare ogni consenso in modo ordinato.
Come raccogliere e conservare le foto a norma: il flusso corretto
Il valore delle foto prima/dopo aumenta quando vengono gestite con metodo.
In uno studio di medicina estetica, la documentazione fotografica dovrebbe seguire un flusso chiaro:
- Informare il paziente
Prima dello scatto, il paziente deve sapere perché vengono raccolte le immagini, come saranno conservate e per quale finalità verranno usate. - Raccogliere il consenso corretto
Il consenso deve essere coerente con la finalità: archiviazione clinica, pubblicazione, uso scientifico o promozionale. - Scattare le fotografie in modo standardizzato
È utile mantenere condizioni simili: luce, distanza, angolazione, sfondo e inquadratura. Questo rende il confronto più ordinato e più corretto. - Archiviare le foto nella cartella del paziente
Le immagini dovrebbero essere conservate insieme alla documentazione clinica, non in gallerie personali o cartelle sparse. - Limitare gli accessi
Solo le persone autorizzate dovrebbero poter vedere, scaricare o gestire le fotografie. - Collegare foto e consenso
Ogni immagine deve essere riconducibile al consenso raccolto e alla finalità autorizzata. - Gestire eventuali richieste o revoche
Se il paziente chiede accesso alle foto o revoca un consenso alla pubblicazione, lo studio deve essere in grado di intervenire.
Il flusso da evitare, invece, è quello più comune: scatto con smartphone personale, salvataggio in galleria, invio in chat, backup automatico su cloud consumer e recupero manuale quando serve.
Questo metodo può sembrare veloce, ma espone lo studio a rischi enormi: perdita di controllo, accessi non autorizzati, confusione sui consensi, difficoltà nel rispondere al paziente.
La regola pratica è semplice: se una foto documenta un trattamento, deve stare nella documentazione del paziente.
Per questo è utile collegare le foto alla cartella clinica del paziente e al percorso documentale dello studio, insieme ad anamnesi, consensi e note cliniche. Puoi approfondire anche il tema dell’anamnesi del paziente.
Come funziona in CloudMedical
In CloudMedical, le foto prima/dopo possono essere archiviate nella cartella del paziente e gestite insieme alla documentazione clinica dello studio.
Il vantaggio è organizzativo: le immagini non restano sparse tra telefoni, cartelle del computer o app personali, ma vengono conservate in un contesto coerente con il percorso del paziente.
CloudMedical permette inoltre di gestire consensi digitali associati al trattamento, inviabili via email o link prima della seduta.
Questo aiuta lo studio a costruire un flusso più ordinato:
- trattamento;
- consenso;
- documentazione fotografica;
- cartella paziente;
- consultazione successiva.
Scenario pratico: uno studio medico estetico che oggi conserva i prima/dopo sul telefono del medico può spostare progressivamente la documentazione nella cartella del paziente, riducendo dispersione, duplicati e confusione sui consensi.
Per approfondire il verticale, puoi leggere anche la guida al software per la medicina estetica.
Posso pubblicare i prima/dopo su Instagram?
Sì, ma solo con molta attenzione.
Pubblicare le foto prima e dopo dei pazienti sui social significa diffondere dati personali, spesso sanitari, a un pubblico potenzialmente molto ampio.
Non basta aver scattato la foto durante il trattamento. Non basta averla salvata nella cartella del paziente. Non basta aver ricevuto un consenso generico.
Serve un consenso specifico alla diffusione, distinto da quello clinico e da quello per l’archiviazione.
Il paziente deve sapere:
- dove verranno pubblicate le immagini;
- per quale finalità saranno usate;
- se il volto o altre parti riconoscibili saranno visibili;
- per quanto tempo potranno restare online;
- se potrà revocare il consenso;
- quali conseguenze pratiche può avere la pubblicazione.
L’anonimizzazione parziale non basta se la persona resta riconoscibile. Coprire gli occhi, tagliare una parte del viso o mostrare solo una zona del corpo non sempre elimina il rischio di identificazione.
Inoltre, per il medico estetico entra in gioco anche il tema della pubblicità sanitaria e del decoro professionale. Una foto prima/dopo può avere valore informativo, ma può anche essere percepita come contenuto promozionale.
Per questo è utile trattare la pubblicazione come una finalità autonoma, con un consenso autonomo.
Cosa fare se il paziente revoca il consenso
Il consenso alla pubblicazione deve poter essere revocato.
Se il paziente revoca il consenso, lo studio deve valutare la rimozione delle immagini dai canali controllati: sito, social, materiali digitali o altre pagine gestite direttamente.
Per farlo senza caos, serve tracciabilità.
Lo studio dovrebbe sapere:
- quali immagini sono state pubblicate;
- dove sono state pubblicate;
- quando è stato raccolto il consenso;
- quale testo di consenso è stato firmato;
- quando è arrivata la revoca;
- quali azioni sono state eseguite dopo la revoca.
Se queste informazioni sono sparse tra email, cartelle e telefoni, la gestione diventa complicata.
Il paziente può chiedere le sue foto?
Sì.
Il paziente può chiedere accesso ai propri dati personali, e questo può includere anche le fotografie scattate prima e dopo un trattamento.
Il Garante Privacy ha chiarito già in passato che anche le foto scattate prima e dopo interventi chirurgici contengono dati personali e che il paziente ha diritto di accedervi.
Per lo studio, questo ha una conseguenza pratica: le foto devono essere recuperabili.
Se sono archiviate nella cartella del paziente, insieme alla documentazione clinica, la richiesta può essere gestita con più ordine.
Se invece sono sparse tra telefoni personali, chat, cartelle locali e backup automatici, anche una semplice richiesta di accesso può diventare un problema.
La gestione corretta non serve solo a “stare tranquilli” dal punto di vista privacy. Serve anche a lavorare meglio.
Errori da evitare nella gestione delle foto prima/dopo
Gli errori più comuni non nascono sempre da superficialità. Spesso nascono dalla mancanza di un flusso chiaro.
Tra quelli più frequenti:
- scattare foto con lo smartphone personale;
- conservarle nella galleria del telefono;
- inviarle tramite app di messaggistica;
- salvarle in cartelle generiche del computer;
- usare cloud consumer senza valutazioni privacy;
- pubblicarle sui social con consenso generico;
- non distinguere archiviazione clinica e pubblicazione;
- non registrare la revoca del consenso;
- non sapere dove sono state usate le immagini;
- non collegare foto, trattamento e paziente.
Il punto non è eliminare le fotografie dalla medicina estetica. Sarebbe poco realistico e poco utile.
Il punto è usarle bene.
Le foto prima/dopo possono essere uno strumento clinico e comunicativo importante, ma devono essere trattate come documentazione sanitaria, non come contenuti qualsiasi.
Domande frequenti
Le foto prima e dopo dei pazienti sono dati sanitari?
Sì. Le fotografie cliniche documentano lo stato di salute e rientrano tra i dati soggetti a protezione rafforzata. Vanno quindi raccolte con un consenso specifico, conservate in un archivio protetto — come la cartella clinica del paziente — e mai gestite su dispositivi o app personali.
Il consenso al trattamento estetico copre anche le fotografie?
No. Il consenso informato al trattamento è distinto dal consenso all’archiviazione delle foto a fini clinici, che a sua volta è distinto dal consenso alla pubblicazione. Ogni finalità richiede un consenso specifico e revocabile: un modulo unico generico non è una gestione corretta.
Posso pubblicare le foto prima e dopo dei miei pazienti sui social?
Solo con un consenso specifico alla diffusione, distinto da quello clinico, informato e revocabile. Il Garante ha sanzionato con 20.000 euro un chirurgo che aveva pubblicato su Instagram foto prima e dopo senza consenso alla pubblicazione, respingendo la giustificazione dell’errore nella gestione dei consensi.
Il paziente può chiedere le foto scattate prima e dopo il trattamento?
Sì. Le fotografie rientrano nel diritto di accesso ai propri dati personali. Lo studio deve poterle fornire: un motivo in più per conservarle in modo ordinato nella cartella del paziente invece che su dispositivi sparsi.
