L'art. 321 del Codice penale svizzero è una delle disposizioni più antiche e rigorose di protezione del segreto professionale in Europa. Per i medici, è molto più di un obbligo legale: è il fondamento del rapporto di fiducia con il paziente. L'ascesa dell'IA medica pone nuove domande sulla sua applicazione concreta.
L'art. 321 CP protegge tutte le informazioni di cui un medico viene a conoscenza nell'esercizio della professione — non solo diagnosi o trattamento, ma anche dati personali, situazione familiare e professionale, o qualsiasi altro fatto confidato durante una consultazione.[1]
La violazione dell'art. 321 CP è un reato procedibile a querela, punibile con una pena detentiva o una multa. Si aggiungono possibili sanzioni amministrative (LPMed) e violazioni della nLPD (multa fino a CHF 250'000).[1]
La nozione di ausiliario è centrale. Secondo l'art. 321 CP e la dottrina, è ausiliario qualsiasi persona che collabora professionalmente con il medico e si trova quindi in grado di venire a conoscenza di fatti riservati.[2]
Un fornitore IA svizzero, vincolato da un contratto di subappalto con obbligo di riservatezza, soddisfa questo criterio. La dottrina giuridica recente (Gillieron, HESAV 2025) precisa tuttavia che un fornitore straniero — anche parzialmente ospitato in Svizzera — non è considerato ausiliario nel senso giuridico svizzero se la casa madre è straniera. In questo caso, la trasmissione dei dati costituisce una violazione del segreto professionale.
| Condizione | Base legale | Verifica pratica |
|---|---|---|
| Consenso informato del paziente | Art. 321 CP, art. 6 nLPD | Informativa privacy + informazione orale |
| Consenso esplicito per l'audio | Art. 321 CP, art. 6 cpv. 7 nLPD | Orale o scritto prima della registrazione |
| Contratto di subappalto | Art. 9 nLPD | Documento firmato con il fornitore IA |
| Hosting svizzero o adeguato | Art. 16 nLPD, art. 321 CP | Casa madre non soggetta al CLOUD Act |
| Validazione medica obbligatoria | Art. 21 nLPD, LPMed art. 40 | Il medico valida ogni documento prima dell'uso clinico |
Leggete anche il nostro articolo sulla nLPD e l'IA medica in Svizzera per un dettaglio degli obblighi concreti della nuova legge sulla protezione dei dati.
La registrazione di una consultazione con l'IA viola il segreto medico?
No, se sono soddisfatte tre condizioni: il paziente è stato informato e ha acconsentito (esplicitamente per l'audio), la registrazione rimane nella sfera medica (trattamento da parte di un ausiliario qualificato o di un fornitore legato da contratto), e i dati non vengono trasmessi a terzi senza base legale.
Un fornitore IA è un ausiliario ai sensi dell'art. 321 CP?
Sì, se il fornitore è stabilito in Svizzera e vincolato da un contratto di subappalto con obbligo di riservatezza. Un fornitore straniero non è considerato ausiliario nel senso giuridico svizzero — il che crea un rischio di violazione del segreto medico se i dati transitano per i suoi server.
Il segreto medico si applica dopo il decesso del paziente?
Sì. L'obbligo di riservatezza persiste anche dopo il decesso del paziente. Il medico può rivelare informazioni relative a un paziente deceduto solo con l'autorizzazione dell'autorità cantonale competente o se la legge prevede un'eccezione specifica.
Quali sanzioni si applicano in caso di violazione del segreto medico?
La violazione dell'art. 321 CP è un reato procedibile a querela. La pena può essere una pena detentiva o una multa. Si aggiunge una possibile violazione della nLPD (multa fino a CHF 250'000) e della LPMed (revoca dell'autorizzazione a esercitare). La responsabilità è personale — il medico è esposto, non solo il fornitore di software.
Contratto di subappalto incluso. Hosting esclusivo in Svizzera. Dati mai utilizzati per addestrare l'IA.
Prova gratis →