Conservazione delle Cartelle Cliniche: Per Quanto Tempo e Come [2026]

La conservazione delle cartelle cliniche e dei documenti sanitari sembra un dettaglio burocratico, finché non arriva la richiesta di un legale o un controllo e devi ritrovare un referto di sette anni fa. Se gestisci uno studio o un ambulatorio, sapere per quanto tempo conservare ogni documento, in che forma e chi ne risponde ti mette al riparo da contenziosi e sanzioni. Questa guida mette in fila le regole reali, distinguendo quello che vale per gli ospedali da quello che vale per uno studio privato.

La documentazione sanitaria delle strutture ospedaliere pubbliche e private accreditate va conservata illimitatamente, insieme ai referti, perché ha valore di atto ufficiale. Per gli studi privati non accreditati la regola cambia: l'orientamento prevalente è conservare la documentazione clinica per almeno 10 anni dall'ultima prestazione.

Ultimo aggiornamento: luglio 2026

In sintesi, prima di entrare nei dettagli:

• Cartelle cliniche ospedaliere e di strutture accreditate: conservazione illimitata (circolare Ministero della Sanità n. 900.2/AG454/260 del 1986).
• Studi e ambulatori privati non accreditati: nessun obbligo di conservazione illimitata, ma orientamento ad almeno 10 anni dall'ultima prestazione.
• Cartella del medico competente: almeno 10 anni, fino a 40 per alcuni agenti di rischio (D.Lgs. 81/2008).
• GDPR: conservare per il tempo necessario, poi cancellare o anonimizzare. Non "tengo tutto per sempre".
• Digitale a norma: possibile, ma serve un processo di conservazione che garantisca autenticità e integrità, non una semplice scansione.

Cosa si intende per conservazione della documentazione sanitaria

Con conservazione della documentazione sanitaria si intende l'obbligo di custodire nel tempo cartelle cliniche, referti, relazioni, moduli di consenso e ogni altro documento che testimonia una prestazione, in modo che restino integri, leggibili e reperibili quando servono. Non è archiviazione nel senso di "mettere via": è tenere un documento in condizioni tali da poterlo esibire, anche a distanza di anni, come prova di quello che è stato fatto.

La ragione per cui la materia è più complicata di un semplice "conserva tot anni" è che tre logiche diverse si sovrappongono. C'è la logica medico-legale, che vuole documenti disponibili finché è possibile un contenzioso. C'è la logica sanitaria, che li vuole per la continuità di cura. E c'è la logica della privacy, che al contrario chiede di non tenere i dati oltre il necessario. Sapere quale prevale, e quando, è tutto il punto.

Per quanto tempo conservare le cartelle cliniche

Qui la distinzione più importante è tra chi opera in una struttura ospedaliera o accreditata e chi ha uno studio privato. Le regole non sono le stesse, e confonderle è l'errore più frequente.

Strutture ospedaliere pubbliche e private accreditate. La cartella clinica va conservata illimitatamente, insieme ai referti. Il riferimento storico è la circolare del Ministero della Sanità n. 900.2/AG454/260 del 19 dicembre 1986, ripresa da tutte le indicazioni successive: la cartella è un atto ufficiale, indispensabile a garantire la certezza del diritto e a tutelare eventuali azioni di responsabilità. La responsabilità della conservazione è del direttore sanitario.

Studi e ambulatori privati non accreditati. Qui non esiste un obbligo di conservazione illimitata paragonabile a quello ospedaliero. L'orientamento prevalente, seguito anche dagli ordini professionali, è di conservare la documentazione clinica per almeno 10 anni dall'ultima prestazione. Il termine si aggancia alla prescrizione decennale della responsabilità contrattuale: entro quel periodo un documento può servire a difendersi da una richiesta di risarcimento.

Un caso a parte è la medicina del lavoro. La cartella sanitaria e di rischio che il medico competente tiene per ogni lavoratore sottoposto a sorveglianza sanitaria va conservata per almeno 10 anni dalla cessazione del rapporto, secondo il D.Lgs. 81/2008. Per esposizioni a cancerogeni, mutageni o amianto i termini salgono e arrivano fino a 40 anni.

Quali documenti conservare, e per quanto

Non tutto ha la stessa durata. Tenere un unico calderone "tutti i documenti dei pazienti" senza distinguere è il modo più veloce per sbagliare, in un senso o nell'altro. Ecco i tipi più comuni e il criterio che li riguarda.

La tabella è una bussola, non un timbro definitivo: le durate esatte vanno verificate caso per caso, perché su alcune categorie incidono normative regionali, indicazioni dell'Ordine e finalità particolari. Il principio da tenere fermo è che la documentazione clinica in senso stretto ha i termini più lunghi, mentre i dati amministrativi seguono le proprie scadenze fiscali.

C'è poi il tema dei dati anagrafici e organizzativi: recapiti del paziente, storico degli appuntamenti, comunicazioni. Non sono la cartella clinica, ma sono comunque dati sanitari ai sensi del GDPR, perché rivelano che quella persona è tua paziente. Vanno trattati con la stessa cura e conservati per il tempo necessario, non oltre.

GDPR: conservare non vuol dire tenere tutto per sempre

Questo è il punto che confonde di più, perché sembra contraddire l'obbligo di conservazione. In realtà i due piani convivono. Il GDPR (Reg. UE 2016/679), all'articolo 5, fissa il principio di limitazione della conservazione: i dati personali vanno conservati per un tempo non superiore a quello necessario alle finalità per cui sono trattati.

Tradotto per uno studio: conservi la documentazione clinica finché serve alla cura e finché la legge ti impone di tenerla (i famosi 10 anni, o l'illimitato per le strutture accreditate), poi la cancelli o la rendi anonima. Non è una scelta libera: tenere dati sanitari oltre il necessario, senza una base che lo giustifichi, è a sua volta una violazione.

Il modo corretto di ragionare è per categorie: assegna a ogni tipo di documento un tempo di conservazione, coordina l'obbligo sanitario con il diritto del paziente alla cancellazione, e tieni traccia di quando un documento entra e quando esce dall'archivio. Le indicazioni operative del Garante per la protezione dei dati personali e il confronto con il tuo responsabile della protezione dei dati restano il riferimento aggiornato.

Cartaceo o digitale: come conservare a norma

La domanda arriva presto: posso buttare la carta e tenere tutto sul computer? La risposta è sì, ma con un distinguo che fa la differenza. Non basta scansionare un documento e salvare il file in una cartella: quella è una copia, non una conservazione a norma.

Per sostituire il cartaceo con valore legale serve un processo di conservazione digitale, o conservazione sostitutiva, che garantisca quattro requisiti nel tempo: autenticità (il documento è quello e viene da chi dice di venire), integrità (non è stato alterato), leggibilità (resta apribile anche tra vent'anni, oltre l'obsolescenza dei formati) e reperibilità (lo ritrovi quando serve). È quanto previsto dal Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) e dalle linee guida AgID, spesso con l'intervento di un conservatore accreditato.

Nella pratica di uno studio la scelta è tra tre livelli:

1. Solo cartaceo: archivio fisico ordinato, protetto da accessi non autorizzati, con un criterio chiaro per ritrovare i documenti. Semplice ma fragile: incendi, allagamenti, smarrimenti.
2. Cartaceo più copie digitali di lavoro: comodo per la consultazione quotidiana, ma le copie non hanno valore sostitutivo. L'originale resta la carta.
3. Conservazione digitale a norma: il documento informatico sostituisce il cartaceo con pieno valore giuridico, purché il processo rispetti CAD e linee guida AgID.

Distruzione e scarto: la fine del ciclo, fatta bene

Un documento che ha superato i termini di conservazione non si getta nel cestino della carta. La distruzione della documentazione sanitaria è un passaggio da gestire con metodo, perché fino all'ultimo quei fogli contengono dati particolari.

Per le strutture pubbliche e accreditate esiste una procedura formale di scarto d'archivio, con l'autorizzazione della Soprintendenza archivistica. Per uno studio privato la regola è più semplice ma non meno seria: la documentazione da eliminare va distrutta in modo sicuro e irreversibile, con distruzione fisica o triturazione per la carta e cancellazione sicura per i supporti digitali, così che i dati non siano recuperabili. Anche qui vale la logica dei rifiuti a rischio: alcuni supporti seguono le regole dello smaltimento dei rifiuti sanitari.

Conviene tenere un registro, anche semplice, di cosa è stato distrutto e quando: è la prova che l'eliminazione è avvenuta a norma e non per negligenza.

Come Ambulatorio Facile aiuta a tenere i dati in ordine

Diciamolo con onestà: Ambulatorio Facile non è una cartella clinica e non è un sistema di conservazione sostitutiva a norma. La cartella clinica, i referti e la loro conservazione legale restano affidati al software clinico e, dove serve, a un conservatore accreditato. Quello su cui un gestionale organizzativo incide è la parte a monte: i dati anagrafici e organizzativi del paziente, che il GDPR ti chiede comunque di proteggere e di conservare per il tempo giusto.

Nella pratica, la gestione pazienti di Ambulatorio Facile tiene l'anagrafica e lo storico degli appuntamenti in un unico posto, con login individuali e traccia di chi ha inserito o modificato un dato: è la parte "chi vede cosa e chi ha fatto cosa" che serve a dimostrare un trattamento a norma, molto più solida di un Excel condiviso senza password. La bacheca dei memo tiene procedure e modulistica sempre alla stessa versione, così le regole di conservazione e i moduli aggiornati sono a disposizione di tutto lo staff. Lo stesso ordine che serve quando si parla di privacy e GDPR nello studio medico, di sicurezza informatica e di gestione dei pazienti a norma.

L'obiettivo non è digitalizzare per moda, è arrivare pronti il giorno in cui un documento va ritrovato e una regola va dimostrata. Se vuoi capire come tenere anagrafica, storico e comunicazioni in ordine, scrivici dalla pagina contatti o su WhatsApp.

Errori comuni nella conservazione dei documenti sanitari

Gli sbagli che costano di più non sono quasi mai sulle grandi regole, ma sulla gestione quotidiana dell'archivio. Sono anche quelli che, in caso di controllo o contenzioso, si vedono subito.

La differenza tra uno studio sereno e uno esposto sta quasi sempre nella capacità di ritrovare il documento giusto e di dimostrare che è stato conservato e distrutto secondo le regole. Non è burocrazia fine a se stessa: è la prova che lo studio lavora con metodo.

Domande frequenti

Per quanto tempo vanno conservate le cartelle cliniche?

Le cartelle cliniche delle strutture ospedaliere pubbliche e private accreditate vanno conservate illimitatamente, insieme ai relativi referti: lo stabilisce la circolare del Ministero della Sanità n. 900.2/AG454/260 del 1986, perché sono atti ufficiali con valore medico-legale. Per gli studi e gli ambulatori privati non accreditati non esiste un obbligo di conservazione illimitata: l'orientamento prevalente è di conservare la documentazione clinica per almeno 10 anni dall'ultima prestazione, in linea con il termine di prescrizione della responsabilità contrattuale. Verifica sempre le indicazioni del tuo Ordine e del responsabile della protezione dei dati.

Quali documenti sanitari vanno conservati per almeno 10 anni?

Rientrano nei 10 anni la documentazione clinica degli studi privati (referti, relazioni, moduli di consenso), le radiografie e i referti radiologici, e la cartella sanitaria e di rischio dei lavoratori tenuta dal medico competente. Il termine dei 10 anni si lega alla prescrizione decennale delle azioni di responsabilità: prima di quella scadenza il documento può servire a difendere il professionista. I dati puramente amministrativi e fiscali seguono invece i loro termini specifici, in genere più brevi.

Per quanto tempo il medico competente conserva la cartella sanitaria del lavoratore?

La cartella sanitaria e di rischio prevista dalla sorveglianza sanitaria va conservata per almeno 10 anni dalla cessazione del rapporto di lavoro o dall'ultimo giorno di esposizione al rischio, secondo il D.Lgs. 81/2008. Per alcuni agenti particolari, come cancerogeni, mutageni e amianto, i termini sono molto più lunghi e arrivano fino a 40 anni dalla fine dell'esposizione. In caso di cessazione dell'attività, la documentazione va consegnata all'ASL competente.

Si possono conservare le cartelle cliniche solo in formato digitale?

Sì, la conservazione può essere interamente digitale, ma deve avvenire con un sistema che garantisca autenticità, integrità, leggibilità e reperibilità nel tempo del documento, secondo il Codice dell'Amministrazione Digitale e le linee guida AgID. Non basta scansionare un foglio e salvarlo su una cartella del computer: per sostituire il cartaceo a norma serve un processo di conservazione a norma, spesso affidato a un conservatore accreditato. Il valore giuridico del documento non cambia, cambia il modo in cui si prova che è autentico e non è stato alterato.

Il GDPR obbliga a cancellare i dati dei pazienti dopo un po'?

Il GDPR non fissa una scadenza unica, ma impone il principio di limitazione della conservazione (art. 5): i dati vanno tenuti per il tempo necessario alle finalità di cura e agli obblighi di legge, poi vanno cancellati o resi anonimi. Tenere tutto per sempre senza un motivo è una violazione, così come cancellare troppo presto un documento che serve a norma di legge. La regola pratica è definire un tempo di conservazione per ogni tipo di dato e rispettarlo, coordinando l'obbligo di conservazione sanitario con il diritto alla cancellazione del paziente.

La conservazione della documentazione sanitaria non è un adempimento da sbrigare una volta, è un metodo che accompagna ogni paziente dalla prima visita alla fine del ciclo del documento. Sapere quali termini valgono per te, tenere l'archivio sicuro e tracciare cosa entra e cosa esce ti evita i due errori opposti: buttare troppo presto e tenere tutto per sempre. La parte clinica resta del software di cartella, ma l'ordine attorno ai dati lo costruisci ogni giorno.

Simone Frosini, fondatore di Ambulatorio Facile