
Quanto tempo devo conservare le cartelle cliniche dei miei pazienti? È una delle domande che ogni psicologo si pone, soprattutto quando l'archivio inizia a riempirsi e sorge il dubbio su cosa si possa eliminare e cosa no. La questione non è solo pratica, ma tocca aspetti deontologici, legali e di tutela sia del professionista che del paziente.
Il tema si complica ulteriormente quando ci si confronta con fonti normative diverse che sembrano dare indicazioni contrastanti: il Codice Deontologico parla di "almeno cinque anni", il Codice Civile prevede termini di prescrizione decennali, il GDPR introduce il principio di minimizzazione. Come orientarsi in questo quadro apparentemente confuso? E soprattutto, quale termine applicare concretamente nel nostro studio?
Questo articolo fornisce una lettura operativa delle norme che regolano la conservazione della documentazione clinica, con un focus particolare sull'art. 17 del Codice Deontologico degli Psicologi Italiani e sul suo coordinamento con le altre fonti normative rilevanti.
Cosa dice esattamente l'art. 17 del Codice Deontologico
L'articolo 17 del Codice Deontologico degli Psicologi Italiani (approvato dal Consiglio Nazionale dell'Ordine il 27 giugno 2015) stabilisce che:
"Lo psicologo deve conservare la documentazione professionale, compresa quella informatica, con la dovuta riservatezza e per il periodo previsto dalla normativa vigente o fino a quando potrebbe essere utile ai fini dello svolgimento dell'attività professionale, rispettando, in ogni caso, quanto previsto in tema di conservazione della documentazione dal codice civile e dalle norme del codice penale in tema di segreto professionale."
Il successivo comma aggiunge: "In ogni caso, la documentazione professionale deve essere conservata almeno per i cinque anni successivi alla conclusione dell'attività professionale."
La norma deontologica fissa quindi un termine minimo di cinque anni dalla conclusione del rapporto professionale, ma introduce anche criteri di valutazione più ampi che possono estendere tale periodo.
Il coordinamento con le altre fonti normative
L'art. 17 richiama esplicitamente la necessità di coordinare il termine deontologico con altre norme. Vediamo quali sono le principali:
Codice Civile - Prescrizione dei diritti: L'art. 2946 c.c. stabilisce il termine ordinario di prescrizione in dieci anni. Per le responsabilità professionali, questo significa che un paziente potrebbe potenzialmente agire in giudizio entro dieci anni dall'evento. Conservare la documentazione per questo periodo rappresenta una tutela per il professionista in caso di contestazioni.
Codice Penale - Segreto professionale: L'art. 622 c.p. tutela il segreto professionale, che costituisce anche un limite alla conservazione: la documentazione non può essere mantenuta oltre il necessario se non più giustificata da finalità professionali legittime.
GDPR (Regolamento UE 2016/679): L'art. 5, par. 1, lett. e) introduce il principio di limitazione della conservazione, stabilendo che i dati personali devono essere conservati "per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati". L'art. 9 classifica i dati sanitari come "categorie particolari di dati", richiedendo particolare cautela nel trattamento.
Provvedimento del Garante Privacy n. 55/2019: Le "Linee guida in materia di dossier sanitario" del Garante indicano che la conservazione deve essere proporzionata e giustificata, suggerendo di valutare caso per caso la necessità di mantenere la documentazione oltre i termini minimi.
Legge 219/2017 (Disposizioni anticipate di trattamento): L'art. 1, comma 8, prevede che la cartella clinica e il consenso informato siano conservati nel fascicolo sanitario. Sebbene questa norma si riferisca principalmente al contesto ospedaliero, stabilisce un principio di conservazione organica della documentazione sanitaria che può essere riferimento anche per i liberi professionisti.
Quale termine applicare nella pratica professionale
Dalla lettura coordinata delle norme emerge che il termine più prudente e consigliabile è quello di dieci anni dalla conclusione del rapporto professionale. Questa scelta si basa su diverse considerazioni:
- Tutela professionale: Il termine decennale di prescrizione civilistica rappresenta il periodo entro cui potrebbero emergere contestazioni. Conservare la documentazione per questo periodo tutela lo psicologo in caso di necessità difensive.
- Continuità assistenziale: La documentazione potrebbe rivelarsi utile per il paziente che riprende un percorso dopo anni, o per fornire informazioni a colleghi in caso di necessità.
- Valutazione post-intervento: Alcuni interventi psicologici mostrano i loro effetti nel lungo periodo, e la documentazione può essere necessaria per valutazioni a distanza di tempo.
- Coordinamento normativo: Il termine decennale armonizza l'obbligo deontologico minimo con le esigenze di tutela civilistica.
Naturalmente, il termine dei cinque anni rimane il minimo inderogabile sotto il profilo deontologico. Eliminare documentazione prima di questo termine costituirebbe violazione del Codice Deontologico, salvo specifiche richieste del paziente nei limiti consentiti dalla legge.
Attenzione ai casi particolari: Per pazienti minori, il termine di prescrizione decorre dal raggiungimento della maggiore età. In questi casi, la conservazione deve protrarsi fino ai 28 anni del paziente (maggiore età + 10 anni). Per documenti relativi a perizie e CTU, può essere opportuno conservare la documentazione per periodi ancora più lunghi, considerando i tempi processuali.
Come gestire concretamente la conservazione
Una volta definito il termine temporale, occorre organizzare concretamente la conservazione della documentazione. Alcuni aspetti operativi fondamentali:
Definire la "conclusione del rapporto professionale": Il termine di conservazione decorre dalla conclusione dell'attività. È importante quindi documentare formalmente la chiusura del percorso (ultima seduta, comunicazione di conclusione), per avere una data certa da cui far decorrere i termini.
Modalità di conservazione: La documentazione deve essere custodita in modo da garantire riservatezza e integrità. Per i documenti cartacei: armadi chiusi a chiave, accesso limitato. Per quelli digitali: sistemi di archiviazione protetti, backup regolari, eventuale crittografia per i dati particolarmente sensibili.
Sistema di archiviazione e scarto: È utile organizzare la documentazione per anno di conclusione del rapporto, in modo da facilitare le operazioni di scarto periodico. Quando si raggiunge il termine di conservazione, la distruzione deve avvenire in modo sicuro (distruggidocumenti per la carta, cancellazione definitiva per i file digitali).
Informativa al paziente: È buona prassi informare il paziente, già nell'informativa privacy iniziale, dei tempi e delle modalità di conservazione della sua documentazione clinica, nonché della possibilità di richiederne copia o la cancellazione anticipata in casi particolari.
Registro delle attività di trattamento: Il GDPR richiede di documentare le attività di trattamento dei dati personali (art. 30). Per gli studi psicologici che trattano dati sanitari, è opportuno includere nel registro anche le policy di conservazione della documentazione clinica.
Il modo più rapido per mettersi in regola
Tradurre in pratica tutti questi obblighi normativi richiede tempo: bisogna redigere informative privacy conformi al GDPR, creare moduli di consenso informato che rispettino l'art. 24 del Codice Deontologico, organizzare il registro delle attività di trattamento, definire procedure interne di gestione e conservazione della documentazione. Molti colleghi dedicano decine di ore a questo lavoro, con il rischio di dimenticare qualche aspetto o di non essere completamente aggiornati sulle ultime interpretazioni.
Una modulistica professionale già pronta, redatta da esperti sulla base delle fonti normative attuali, permette di implementare immediatamente procedure corrette nel proprio studio. Avere documenti già strutturati significa non solo risparmiare ore di lavoro, ma anche avere la sicurezza di operare nel pieno rispetto delle norme deontologiche e delle disposizioni sulla privacy. La documentazione diventa così uno strumento di tutela professionale, non solo un adempimento burocratico.
Investire in strumenti professionali adeguati è la scelta più efficiente per dedicare il proprio tempo a ciò che conta davvero: l'attività clinica con i pazienti.
Approfondisci ogni giorno su Instagram
@psicologo_cinico
Post quotidiani su psicologia, relazioni, ansia e benessere mentale.
Psicologia per la vita reale — senza paroloni.
Il Kit Digitale per Psicologi
Modulistica completa e aggiornata per lo studio: consensi informati (adulti, minori, online), informativa GDPR, contratto di prestazione, checklist di apertura e 10 workflow AI — redatta sulle fonti ufficiali (Codice Deontologico, L. 219/2017, GDPR, Garante). Pronta da personalizzare.
Scarica il Kit →Se questo articolo ti è stato utile
Scrivo di psicologia anche fuori dal blog: la trilogia Riconoscere, Capire, Guarire raccoglie i tre temi che ricorrono di più nel mio studio — relazioni tossiche, ansia e ferite dell’infanzia.
Scopri il libro →Vuoi lavorarci insieme?
Un primo colloquio — in studio a Roma o online — per capire da dove partire.
Prenota una consulenza