La risposta breve
Sì, se il processo garantisce identificazione del firmatario, integrità e immodificabilità del documento. L'art. 20 del Codice dell'amministrazione digitale attribuisce al documento informatico il valore della forma scritta quando è sottoscritto con firma digitale, qualificata o avanzata. La firma grafometrica su tablet, se conforme ai requisiti della firma elettronica avanzata, rientra in questo perimetro.
Che cosa dice il Codice dell'amministrazione digitale?
L'articolo 20 del Codice dell'amministrazione digitale stabilisce che il documento informatico soddisfa il requisito della forma scritta e ha l'efficacia probatoria prevista dall'articolo 2702 del Codice civile quando vi è apposta una firma digitale, un altro tipo di firma elettronica qualificata o una firma elettronica avanzata, oppure quando è formato, previa identificazione informatica dell'autore, attraverso un processo che rispetti i requisiti fissati dall'AgID e garantisca sicurezza, integrità e immodificabilità del documento, nonché in maniera manifesta e inequivoca la sua riconducibilità all'autore.
Il resto della norma è altrettanto importante. Un documento informatico sottoscritto con una firma elettronica semplice non è privo di valore: la sua idoneità a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, tenuto conto delle caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità. In altre parole, non è nullo, ma è il giudice a decidere quanto pesa.
Il quadro europeo di riferimento è il regolamento eIDAS, che definisce le tipologie di firma elettronica e ne stabilisce il riconoscimento.
Quale livello di firma serve per un consenso?
| Tipo di firma | Effetto giuridico | Adatta al consenso estetico? |
|---|---|---|
| Firma elettronica semplice, come una spunta o uno scarabocchio su schermo senza controlli | Valore liberamente valutabile dal giudice | Rischiosa da sola; regge solo se accompagnata da tracce robuste |
| Firma elettronica avanzata, compresa la grafometrica conforme ai requisiti | Soddisfa il requisito della forma scritta secondo l'articolo 20 | Sì, è la soluzione più usata negli studi |
| Firma elettronica qualificata e firma digitale | Massimo valore probatorio | Sì, ma richiede un certificato in capo al paziente |
| Firma autografa su carta poi scansionata | La copia informatica ha il valore che la legge le riconosce, con l'originale cartaceo come riferimento | Sì, se conservi l'originale |
Per un consenso informato in medicina estetica la firma elettronica avanzata è il punto di equilibrio abituale, perché non chiede al paziente di possedere un dispositivo di firma e allo stesso tempo copre i requisiti dell'articolo 20. La grafometrica su tablet, quando il sistema rileva i dati biometrici del tratto, li cifra e li lega in modo indissolubile a quel documento, rientra in questa categoria.
Che cosa deve garantire il sistema che usi?
Quattro cose, e vanno verificate sul contratto con il fornitore, non sul depliant. La prima è l'identificazione del firmatario, cioè come il sistema stabilisce che chi firma è quella persona. La seconda è il legame indissolubile tra firma e documento, in modo che una modifica successiva risulti rilevabile. La terza è la conservazione a norma, con marcatura temporale e formati che restino leggibili nel tempo. La quarta è la consegna di una copia al paziente, con la prova dell'invio.
Se il sistema raccoglie dati biometrici del tratto grafico, entra in gioco anche l'articolo 9 del GDPR, perché si tratta di dati biometrici destinati a identificare univocamente una persona. Servono quindi una base giuridica specifica, misure di sicurezza rafforzate, cifratura dei dati grafometrici con chiave non nella disponibilità del titolare e una valutazione d'impatto. Il Garante per la protezione dei dati personali ha dedicato al tema linee guida specifiche sulla firma grafometrica.
E il consenso videoregistrato?
La legge 219/2017 ammette espressamente la videoregistrazione come forma di documentazione del consenso, e per la persona con disabilità i dispositivi che le consentono di comunicare. È uno strumento potente, perché mostra il colloquio e non solo la firma, ma va gestito con rigore: il video è un dato sulla salute e va conservato con gli stessi criteri della cartella, con accessi tracciati e un termine di conservazione dichiarato. Una registrazione salvata sul telefono del medico non è documentazione, è un rischio.
Cosa significa per la tua documentazione
Metti agli atti la descrizione del processo di firma che utilizzi, con il nome del fornitore, il tipo di firma generata, il modo in cui identifichi il paziente, il sistema di conservazione e i tempi. È il documento che ti verrà chiesto se qualcuno contesta la firma, e va scritto prima, non dopo.
Conserva per ogni consenso firmato digitalmente il file firmato, il rapporto di verifica della firma, la marcatura temporale e la prova della consegna della copia al paziente. E mantieni un percorso cartaceo di riserva: se il sistema non è disponibile il giorno in cui devi trattare, la soluzione è la firma su carta, non la seduta senza consenso.
Domande collegate
Questa risposta ha finalità informative e non costituisce consulenza legale né medica. I requisiti variano e cambiano nel tempo: verificali con i tuoi consulenti legali e clinici prima di applicarli.