Il contesto
Uno studio medico è un caso da manuale di dati sensibili gestiti da persone che — giustamente — non sono tecnici: referti, esami, immagini diagnostiche e comunicazioni con i pazienti, trattati ogni giorno da una dottoressa e dalla segreteria. La gestione storica era quella di tante realtà simili: documenti su Google Drive, scambi via email, allegati che girano.
Funzionava, finché la domanda non è diventata: dove sono esattamente i dati dei pazienti, chi può vederli e come lo dimostriamo? Per dati sanitari, la risposta deve essere precisa.
La sfida
Tre requisiti, in tensione tra loro. Sicurezza: dati sanitari su infrastruttura controllata, accessi tracciati, backup verificati. Semplicità: la usano una dottoressa, una segretaria e circa trecento pazienti di ogni età e confidenza tecnologica — se serve un manuale, il progetto è fallito. Continuità: lo studio non ha un IT interno, quindi sicurezza e manutenzione non possono dipendere da interventi estemporanei.
La soluzione
Un portale documentale privato su Nextcloud, installato su VPS dedicato con HTTPS, hardening del server, gestione utenti e permessi, backup automatici e aggiornamenti di sicurezza gestiti.
Ogni paziente ha la propria area riservata: vede solo i suoi documenti — referti, esami, immagini — e può comunicare con lo studio tramite messaggistica privata, senza più allegati via email. Lo staff carica i documenti nella cartella del paziente e ha visibilità completa, con ruoli distinti per medico e segreteria.
Il progetto ha incluso la migrazione completa da Google Drive con riorganizzazione dell’archivio (si migra ordine, non caos), la formazione dello staff sull’uso quotidiano e un canone annuale che copre manutenzione, monitoraggio, sicurezza e assistenza.
I risultati
Lo studio oggi sa rispondere con precisione alla domanda da cui tutto è partito: i dati sono su un server dedicato, ogni accesso è nominale e tracciato, i backup sono automatici e verificati. I pazienti trovano i referti da soli nella propria area — e la segreteria ha smesso di fare da centralino per gli allegati.