Una piattaforma digitale dedicata alla salute e al benessere online designa un servizio web che centralizza risorse mediche, strumenti di monitoraggio o consultazioni a distanza attorno al percorso di cura. Queste piattaforme si distinguono dai semplici elenchi per la loro capacità di aggregare dati personali di salute, offrire teleconsultazioni e memorizzare informazioni sensibili in un contesto regolamentato.
Hosting dei dati sanitari: cosa cambia con il riferimento HDS v2.0
La maggior parte delle guide sulle piattaforme sanitarie online descrive funzionalità visibili (prenotazione appuntamenti, area paziente, monitoraggio del benessere). Tacciono sull’infrastruttura che condiziona la legalità stessa del servizio.
Dal fine 2024, la versione 2.0 del riferimento HDS si applica a tutte le nuove certificazioni di fornitori di hosting di dati sanitari. Questo riferimento rafforza i requisiti di localizzazione dei dati nello Spazio economico europeo, secondo l’Agenzia per la Digitalizzazione della Salute.
La prossima scadenza è concreta: a partire dal 16 maggio 2026, solo i fornitori certificati HDS v2.0 potranno legalmente continuare un’attività di hosting di dati sanitari per conto terzi in Francia. Qualsiasi piattaforma sanitaria che memorizza dati dei pazienti presso un fornitore non conforme si troverà in violazione.
Parallelamente, il decreto n° 2026-272 del 14 aprile 2026, adottato in attuazione della legge SREN del 21 maggio 2024, impone alle amministrazioni e a diversi gruppi di interesse pubblico di ricorrere a un cloud qualificato SecNumCloud o equivalente europeo per i dati particolarmente sensibili. Questa esigenza di sovranità digitale ora permea tutta la catena, dal ministero agli operatori privati che trattano dati sanitari.
Per mappare gli attori e i servizi digitali che strutturano l’ecosistema e-salute francese, il sito tsa e-salute costituisce un punto di ingresso utile verso i diversi settori del settore.
Dati sanitari e dati di benessere: un confine giuridico da comprendere
Un’applicazione che registra il numero di passi quotidiani su un telefono, senza account utente né salvataggio remoto, non rientra nello stesso regime di una piattaforma di teleconsultazione. La distinzione sembra intuitiva, ma il confine giuridico si stringe ogni anno.
La CNIL ricorda nel 2026 che le applicazioni di salute o benessere che offrono un servizio a distanza (monitoraggio da parte di un professionista, salvataggio cloud) rientrano nel regime rafforzato dei dati sanitari. Concretamente, ciò significa il rispetto del RGPD, della legge Informatica e Libertà, e degli articoli L.1110-4 e L.1110-4-1 del Codice della salute pubblica.
Per l’utente, la conseguenza diretta è semplice: qualsiasi piattaforma che offre un monitoraggio a distanza tratta dati sanitari, anche se si presenta come un servizio di benessere. Prima di creare un account, verificare la menzione di un fornitore certificato HDS nelle condizioni generali è un riflesso di protezione elementare.
Criteri per distinguere una piattaforma conforme
- La menzione esplicita di un fornitore certificato HDS (v2.0 a partire da maggio 2026) nelle note legali o nella politica sulla privacy.
- Una localizzazione dei server nello Spazio economico europeo, verificabile nelle condizioni generali di utilizzo.
- Un consenso granulare per ogni tipo di dato raccolto, in conformità con le raccomandazioni della CNIL per le applicazioni mobili in salute.
Servizi digitali in salute: i mattoni funzionali di una piattaforma
Oltre alla conformità normativa, una piattaforma digitale per la salute si struttura attorno a mattoni funzionali che determinano la sua reale utilità. Non tutte valgono allo stesso modo, e l’accumulo di funzionalità non garantisce nulla.
La teleconsultazione rimane il mattone più visibile. Essa presuppone un flusso video sicuro, un’identificazione del professionista della salute (spesso tramite la carta CPS o l’app e-CPS) e un canale di trasmissione di ricette conforme.
Il fascicolo del paziente condiviso costituisce un secondo mattone. Il mio spazio salute, distribuito a livello nazionale, centralizza i documenti medici, i risultati delle analisi e le prescrizioni. Una piattaforma privata può collegarsi a esso tramite i riferimenti dell’Agenzia per la Digitalizzazione della Salute, a condizione di rispettare il riferimento di Identità Nazionale di Salute (INS).
Benessere online: funzionalità complementari
Le piattaforme orientate al benessere aggiungono moduli di prenotazione di appuntamenti con professionisti non medici (sophrologie, naturopatia, coaching), spazi per il monitoraggio di obiettivi personali e talvolta contenuti educativi sulla salute mentale.
La differenza strutturale con una piattaforma di cura risiede nel livello di esigibilità normativa. Un elenco di professionisti del benessere che non memorizza alcun dato medico non ha bisogno di hosting HDS. Non appena un account paziente registra una cronologia di consultazioni o note di monitoraggio, il quadro giuridico cambia.
Protezione delle informazioni personali su una piattaforma sanitaria
La protezione dei dati su queste piattaforme si basa su tre livelli distinti che si sovrappongono.
- La crittografia dei dati in transito (protocollo TLS) e a riposo, che impedisce la lettura delle informazioni da parte di un terzo non autorizzato.
- La gestione dei diritti di accesso, in cui ogni professionista consulta solo i dati necessari alla sua assistenza, in conformità con il principio di minimizzazione del RGPD.
- La tracciabilità degli accessi, che registra ogni consultazione di dossier e consente un audit in caso di sospetto di fuga.
La scelta di una piattaforma sanitaria impegna la riservatezza di dati tra i più sensibili del digitale. Le note legali, la certificazione del fornitore e la granularità del consenso formano il trittico da verificare prima di qualsiasi iscrizione. Una piattaforma che non rende queste informazioni facilmente accessibili merita prudenza.
