Conservazione consenso informato: quanto e come archiviarlo

Far firmare il consenso informato è metà del lavoro. L’altra metà — quella che si vede solo quando qualcosa va storto — è la conservazione: tenere ogni consenso al sicuro, ritrovabile e dimostrabile per anni. La Legge 99/2026 lo dice esplicitamente: la dichiarazione di consenso va conservata dall’esercente e resa disponibile alle autorità di vigilanza in caso di controlli. E siccome ogni consenso contiene dati sulla salute del cliente, sulla conservazione pesa anche tutto il GDPR. In questa guida vediamo quanto conservare i consensi, come farlo a norma, perché la carta è il punto debole della maggior parte degli studi e cosa cambia con l’archivio digitale.

Cosa dice la legge sulla conservazione

La Legge 15 maggio 2026, n. 99 (art. 3 — GU Serie Generale n. 134 del 12 giugno 2026, in vigore dal 27 giugno 2026) ha reso il consenso informato un obbligo nazionale per chi esercita l’attività di tatuaggio. Sul fronte conservazione stabilisce due punti fermi:

• la dichiarazione di consenso, datata e sottoscritta dal cliente e dal tatuatore, va conservata dall’esercente;
• va resa disponibile alle autorità di vigilanza — in pratica ASL e NAS — in caso di controlli.

Quanto a lungo? La legge non fissa oggi un termine puntuale: i decreti attuativi del Ministero della Salute, attesi entro sei mesi dall’entrata in vigore, sono chiamati a definire contenuti, modalità e tempi di conservazione della documentazione. Fino ad allora i loro contenuti non sono noti, e chiunque ti dica con certezza “si conserva per X anni” sta anticipando qualcosa che non è ancora scritto.

La regola operativa prudente, nel frattempo, è conservare i consensi senza scadenze auto-assegnate: per il tempo prescritto dalla normativa applicabile e comunque per il periodo necessario a far valere o difendere un diritto. Un consenso è la prova che hai informato il cliente e che lui ha accettato consapevolmente: eventuali contestazioni civili possono arrivare anni dopo il trattamento, e il giorno in cui servisse è l’unico documento che ti difende. Buttarlo presto è un rischio; conservarlo bene non lo è. Abbiamo approfondito gli obblighi della legge nell’articolo dedicato alla Legge 99/2026 e al consenso obbligatorio.

La conservazione secondo il GDPR

Ogni consenso informato di uno studio contiene dati anagrafici, recapiti e — attraverso l’anamnesi — informazioni sullo stato di salute: dati particolari ai sensi dell’art. 9 GDPR, la categoria più protetta. Conservarli significa rispettare alcuni principi precisi.

Minimizzazione e limitazione della conservazione

Raccogli solo i dati necessari al trattamento (l’anamnesi serve, la professione del cliente no) e conservali solo finché esiste una base che lo giustifica. Per i consensi la giustificazione è duplice: l’obbligo di legge di tenerli a disposizione delle autorità e il legittimo interesse a difendersi da eventuali pretese. Quando entrambe vengono meno, i dati vanno eliminati — e anche l’eliminazione dev’essere effettiva, non un faldone dimenticato in cantina.

Sicurezza del trattamento

L’art. 32 GDPR chiede misure tecniche e organizzative adeguate al rischio. Per dati sanitari su carta significa, come minimo, armadi chiusi a chiave, accesso limitato alle sole persone autorizzate, protezione da smarrimenti e sguardi indiscreti. Un modulo con le allergie di un cliente lasciato sul bancone è già una violazione di sicurezza, prima ancora che qualcuno lo legga. In digitale l’equivalente è la cifratura dell’archivio e il controllo degli accessi: chi non è autorizzato non entra, e ogni accesso lascia traccia.

Diritti dell’interessato

Il cliente può chiederti l’accesso ai suoi dati, la rettifica, e — nei limiti degli obblighi di legge — la cancellazione. Qui la conservazione incontra la pratica: se un cliente esercita il diritto di accesso, devi ritrovare il suo consenso e dargliene copia in tempi ragionevoli. Con tre anni di moduli in ordine sparso, è una mattinata persa; con un archivio cercabile, è un minuto. Trovi i requisiti privacy completi del modulo in modulo di consenso a norma GDPR.

Perché carta e raccoglitori sono il punto debole

La maggior parte degli studi conserva i consensi come li ha sempre conservati: stampati, firmati e infilati in raccoglitori. È un sistema che funziona finché non serve, e i suoi limiti sono strutturali:

• Si perde. Un foglio smarrito, finito nel raccoglitore sbagliato o rovinato dall’umidità è una tutela in meno esattamente il giorno in cui serviva. E non c’è modo di accorgersi dell’assenza finché qualcuno non lo cerca.
• Non protegge i dati. I raccoglitori con anamnesi e patologie stanno spesso in stanze accessibili a chiunque lavori o passi in studio. Per dati dell’art. 9 GDPR è un’esposizione difficile da giustificare.
• Non dimostra nulla sull’integrità. Un modulo cartaceo non dice quando è stato davvero compilato né se una pagina è stata sostituita dopo. La data scritta a penna vale quanto la fiducia in chi l’ha scritta.
• Non scala. Uno studio che lavora bene accumula centinaia di consensi l’anno. Dopo qualche anno l’archivio è un mobile intero, e ritrovare il consenso di un cliente di tre anni fa durante un controllo è un’impresa.

Il confronto completo tra i due approcci è nell’articolo consenso digitale vs cartaceo.

Integrità e data certa: cosa aggiunge il digitale

Un archivio digitale ben fatto non si limita a “salvare i PDF”. I requisiti che fanno la differenza in caso di contestazione o controllo sono tre.

Immutabilità del documento

Il documento firmato non deve poter essere modificato dopo la firma — da nessuno, studio incluso. Tecnicamente si ottiene associando al file un’impronta crittografica (hash): qualsiasi alterazione successiva, anche di un solo carattere, produce un’impronta diversa e diventa dimostrabile. È l’equivalente digitale del sigillo, ma verificabile.

Data e tracciabilità della firma

Ogni consenso deve portare con sé data e ora certe della sottoscrizione e un riferimento univoco, con la traccia di come la firma è avvenuta. Un processo di firma tracciato — identificazione del firmatario, registro degli eventi non modificabile — è molto più solido da difendere di una data scritta a penna su un modulo.

Disponibilità immediata

La legge chiede che i consensi siano disponibili per le autorità di vigilanza: un archivio digitale cercabile per nome e data trasforma la richiesta di un ispettore da un pomeriggio tra i faldoni a una ricerca di pochi secondi. La disponibilità vale anche verso il cliente: copia via email al momento della firma, e copia ritrovabile in ogni momento dopo.

Il decreto attuativo: cosa aspettarsi (e cosa no)

Il decreto attuativo della Legge 99/2026 è atteso e, per quanto previsto dalla legge stessa, dovrà precisare contenuti, modalità e tempi di conservazione della documentazione. I suoi contenuti non sono ancora noti: diffida di chi oggi vende certezze su durate e formati “già decisi”.

La strategia sensata per uno studio, in questa fase, è organizzarsi su ciò che è già certo — consenso scritto, datato, doppia sottoscrizione, conservazione sicura e disponibile — con un sistema capace di adeguarsi quando il decreto arriverà. È esattamente il vantaggio del digitale: se il decreto fisserà un termine di conservazione o requisiti di formato, un archivio strutturato si adegua con un aggiornamento; tre anni di faldoni no.

Conservare i consensi con Needles

Needles archivia ogni consenso firmato in modo cifrato, datato e non modificabile: il cliente firma dal suo telefono inquadrando un QR code, riceve la sua copia via email, e l’originale resta nell’archivio dello studio — cercabile per nome, pronto da esibire in caso di controlli, accessibile solo a te. Niente stampe, niente raccoglitori, niente dati sanitari in giro per lo studio.

Puoi provarlo gratis: i primi 20 consensi sono gratuiti, senza carta di credito e senza vincoli. Richiedi l’accesso dalla home e metti in ordine l’archivio prima che sia un controllo a chiedertelo.

FAQ sulla conservazione dei consensi informati

Per quanto tempo devo conservare i consensi informati?

La Legge 99/2026 impone di conservarli e tenerli a disposizione delle autorità di vigilanza, ma i tempi puntuali saranno definiti dal decreto attuativo, atteso e non ancora pubblicato. Nel frattempo la prassi prudente è conservarli per tutto il tempo necessario a far valere o difendere un diritto, senza fissare scadenze arbitrarie.

Posso conservare i consensi solo in digitale?

La legge richiede una dichiarazione sottoscritta e conservata, disponibile per le autorità: un consenso raccolto con firma digitale tracciata e archiviato in modo integro e datato risponde a queste esigenze, con garanzie di integrità e ritrovabilità che la carta non offre. Il decreto attuativo potrà precisare modalità e formati: un archivio digitale strutturato è la posizione più semplice da adeguare.

Cosa rischio se perdo un consenso firmato?

Due cose diverse: verso le autorità, non poter esibire la documentazione richiesta durante un controllo; verso il cliente, restare senza la prova di averlo informato in caso di contestazione, anche a distanza di anni. A cui si aggiunge il profilo GDPR: smarrire un documento con dati sanitari è una violazione di sicurezza.

I consensi cartacei che ho già raccolto restano validi?

Sì: i consensi validamente raccolti su carta restano tali. Il punto è conservarli correttamente — al sicuro, accessibili solo agli autorizzati, ritrovabili. Per il futuro, passare al digitale evita che il problema continui a crescere insieme all’archivio.