Pubblicità sanitaria e GDPR sul sito della tua clinica dentale (Catalogna)
Il tuo sito è pubblicità sanitaria anche se non lo senti così. C'è una norma del 1996 che quasi nessuna clinica rispetta — e non rispettarla costa fino a 601.012 €.
Il tuo sito è pubblicità sanitaria anche se non lo senti così: annunci servizi di salute al pubblico, e questo ha un quadro legale proprio che quasi nessuno del settore rispetta — non per cattiva fede, ma perché nessuno lo ha spiegato. Questo articolo è quella spiegazione, con i numeri, pensata per il sito di una clinica dentale in Catalogna.
il quadro in quattro numeri
1996
il RD 1907/1996 è ancora in vigore
601.012 €
sanzione massima (gravissima)
3.675
cliniche autorizzate in Catalogna
1
dato obbligatorio nella tua pubblicità
La regola che quasi nessuno rispetta
Il Regio Decreto 1907/1996, sulla pubblicità con pretesa finalità sanitaria, dice all'articolo 6 che i centri sanitari autorizzati possono farsi pubblicità, ma la loro pubblicità deve restare nei contenuti dell'autorizzazione E riportare il numero di registro concesso dall'autorità sanitaria. In Catalogna, quell'autorità è la Generalitat e quel numero è quello del Registre de centres sanitaris — lo stesso registro da cui escono le 3.675 cliniche autorizzate presenti oggi nel territorio.
Traduzione: se il sito della tua clinica non mostra il suo numero di registro, sta violando una norma del 1996 ancora in vigore. Non è un dettaglio burocratico: è la prima cosa che controlla un ispettore quando qualcuno si lamenta della tua pubblicità.
E le due regole che seguono
Prima: la pubblicità che esce dai contenuti dell'autorizzazione richiede un'autorizzazione preventiva (art. 6.2). Seconda: l'articolo 4 vieta di pubblicizzare trattamenti per malattie trasmissibili, cancro, diabete, insonnia e altre — attenzione alle promesse tipo «risultati garantiti in una seduta»: la garanzia medica nella pubblicità sanitaria non si può promettere, e men che meno senza autorizzazione.
Le sanzioni, con i numeri
La Legge 14/1986 Generale di Sanità classifica le infrazioni in tre livelli: lievi, fino a 3.005 €; gravi, fino a 15.025 €; e gravissime, fino a 601.012 €. Non è un rischio teorico: le comunità autonome ispezionano attivamente la pubblicità sanitaria, e una denuncia di un concorrente — in un settore con 3.675 cliniche in Catalogna — è più comune di quanto sembri.
GDPR: l'altra metà
I dati sanitari sono una categoria speciale (articolo 9 del GDPR): il consenso deve essere esplicito, non presunto. In pratica, per il sito di una clinica questo significa: se il tuo modulo di contatto chiede il motivo della visita, stai già trattando un dato sanitario — servono consenso spuntato e una privacy policy che lo dica. I cookie seguono la guida dell'AEPD (senza tracker non c'è consenso da gestire). E WhatsApp con i pazienti: inviare dati sanitari attraverso canali senza garanzie è una decisione che deve essere pensata, documentata e spiegata al paziente.
La checklist del sito della tua clinica:
Numero di registro visibile — sul sito e su tutta la pubblicità (a piè di pagina, come minimo).
Pubblicità dentro l'autorizzazione — solo servizi e trattamenti per cui sei autorizzato.
Niente garanzie mediche — i «risultati garantiti» non si promettono; si dimostrano con i casi.
Moduli con il minimo — e consenso esplicito se chiedono il motivo della visita.
Privacy policy con i dati sanitari — che nomini la categoria speciale e il consenso.
Cookie secondo l'AEPD — l'opzione più pulita: zero tracker, zero banner.
Le norme non sono burocrazia: sono la differenza tra una segnalazione archiviata e una che ti costa 15.000 €. E si sistemano in un pomeriggio — quando qualcuno te le spiega.
Quello che faccio io
Ogni sito di clinica che esce dal laboratorio porta questo di default: avviso legale con l'identificazione del centro, numero di registro dove serve, moduli che chiedono il minimo, privacy policy che nomina i dati sanitari e zero tracker — il sito non spia nessuno, e anche questo è marketing: «il tuo sito non spia i tuoi pazienti» si può dire ad alta voce.
Ti e rimasto qualche dubbio?
Mi scrivi e ti rispondo io. Gerard — Barcellona, risposta entro 24 ore.