Cambiare gestionale medico senza perdere un solo dato: la guida completa
Come si porta via davvero un archivio clinico - cosa chiedere al vecchio fornitore, quali dati si perdono se non li chiedi, come si verifica che ci sia tutto, e perché il mese in cui lo fai conta più di come lo fai.
In questa guida · 8 sezioni
Il costo che non è nel canone
Chiedi a un medico perché non ha cambiato gestionale, anche se quello che usa non gli piace. Non ti dirà «costa troppo». Ti dirà, quasi sempre, la stessa frase:
«E i miei dati?»
È una paura ragionevole. Dentro quel software ci sono anni di pazienti, di referti, di fatture. Cambiare sembra un intervento a cuore aperto sull'unica cosa che non puoi permetterti di perdere. E siccome è più facile rimandare che sbagliare, si rimanda — un anno alla volta, per anni.
Questa guida serve a smontare quella paura con dei fatti: cosa hai diritto di avere, cosa devi chiedere e come, cosa si rompe davvero durante una migrazione, e come si verifica che sia andata bene prima di tagliare i ponti.
Quello che hai diritto di avere
Partiamo dalla parte che quasi nessuno sa, perché cambia il tono di tutta la conversazione con il vecchio fornitore.
Come cliente, l'art. 28 comma 3 lettera g del GDPR obbliga il responsabile del trattamento — cioè il tuo gestionale — a cancellare o restituire tutti i dati personali al termine della prestazione, a scelta del titolare. Il titolare sei tu. La scelta è tua, non sua.
Come pazienti, ciascuno dei tuoi assistiti ha un proprio diritto alla portabilità (art. 20): ricevere i dati che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Sono due basi indipendenti, e insieme non lasciano molto spazio. Se il tuo contratto tace sull'export, la legge non tace.
Come si chiede, in pratica: per iscritto, via PEC o email tracciata, indicando che si tratta di una richiesta ai sensi dell'art. 28 comma 3 lettera g del Regolamento UE 2016/679, con un termine ragionevole e la richiesta esplicita di un formato strutturato — CSV, Excel o simili — non di stampe PDF.
La differenza tra «mi mandate i dati» e la frase sopra è, nella nostra esperienza, di qualche settimana di attesa in meno.
I cinque blocchi di dati (e quale si perde davvero)
Non tutto ha lo stesso peso, e non tutto ha lo stesso rischio.
| Blocco | Cosa contiene | Rischio di perderlo |
|---|---|---|
| BloccoAnagrafiche | Cosa contieneNome, contatti, codice fiscale, indirizzo | Rischio di perderloBasso — esce quasi sempre bene |
| BloccoStorico visite | Cosa contieneDate, tipo di prestazione, note cliniche, anamnesi | Rischio di perderloMedio — spesso esce, ma in formati scomodi |
| BloccoDocumenti allegati | Cosa contieneReferti, immagini, PDF, consensi | Rischio di perderloAlto — è qui che si perde di più |
| BloccoFatture e contabilità | Cosa contieneRegistro, numerazione, incassi | Rischio di perderloMedio — spesso solo come stampe |
| BloccoAppuntamenti futuri | Cosa contieneAgenda già prenotata | Rischio di perderloMedio — va estratta prima del cambio |
Il blocco che fa davvero danni è il terzo, e il motivo è tecnico ma vale la pena capirlo perché ti permette di fare la domanda giusta.
Gli export dei gestionali quasi mai sono un file. Sono più file separati: uno con i pazienti, uno con le visite, uno con i documenti. Ogni file ha una colonna che dice a chi appartiene la riga — un identificativo. Se quell'identificativo non arriva, o arriva in una forma che non si riaggancia, i documenti diventano una cartella di PDF senza nome del paziente, e riattaccarli a mano è un lavoro da settimane.
Ci siamo passati: identificativi numerici che, aperti con un foglio di calcolo, si trasformano in numeri decimali e smettono di combaciare. Testo clinico con i caratteri accentati codificati come entità HTML, che a video sembra rotto ma è recuperabile. Tabelle esportate con separatori diversi nello stesso pacchetto.
Nessuno di questi è un problema irrisolvibile. Tutti diventano irrisolvibili se ci si accorge a migrazione fatta.
La domanda da fare al vecchio fornitore, quindi, non è «mi mandate i dati?». È: «l'export contiene, per ogni documento e per ogni visita, l'identificativo del paziente a cui appartiene?»
Il calendario conta più del metodo
Questo è il paragrafo che fa risparmiare più soldi di tutti gli altri.
I contratti annuali dei gestionali si rinnovano quasi tutti a gennaio, spesso in modo tacito. Il che significa che la finestra utile è questa:
- Novembre — decidi. Chiedi l'export adesso, perché è la parte lenta e non dipende da te. Controlla la data di disdetta sul tuo contratto: molti prevedono un preavviso
- Dicembre — migri, con il vecchio sistema ancora attivo e pagato. È il mese giusto anche perché l'agenda è più leggera
- Gennaio — verifichi sul campo, lavorando davvero nel nuovo sistema. Solo alla fine disdici
Chi ci pensa a gennaio scopre di aver già rinnovato per dodici mesi. È il meccanismo per cui i gestionali con vincolo annuale trattengono clienti che non li vogliono più: non con il prodotto, con il calendario.
Se sei fuori dalla finestra, non è un dramma: si migra in qualunque mese. Ma sapere quando scade il tuo contratto è la prima cosa da guardare, prima ancora di scegliere dove andare.
Come si verifica che ci sia tutto
Qui casca la maggior parte delle migrazioni fai-da-te: si guarda la schermata, sembra pieno, si dà per fatto.
Una verifica seria è banale e si fa in mezz'ora.
Conta le righe. Quanti pazienti c'erano nel vecchio sistema? Quanti ce ne sono nel nuovo? Se i numeri non coincidono, deve esserci una spiegazione per ogni riga mancante — duplicati uniti, pazienti senza dati sufficienti, righe di test. «Più o meno ci siamo» non è una spiegazione.
Prendi dieci pazienti a caso e aprili. Non i primi dieci in ordine alfabetico: dieci a caso, meglio se scelti tra i più complessi. Ci sono tutte le visite? Gli allegati si aprono? Le date sono giuste?
Controlla i tre estremi. Il paziente più vecchio, la visita più recente, il documento più pesante. Gli estremi rompono più spesso della media.
Verifica gli accenti e i caratteri speciali. Apri una nota clinica lunga. Se vedi simboli strani al posto delle lettere accentate, la codifica del testo è andata storta e va rifatta prima di andare avanti.
Controlla i totali contabili. Il fatturato dell'anno scorso nel vecchio sistema e nel nuovo devono dare lo stesso numero. Se differiscono di poco è peggio che se differiscono di molto: vuol dire che manca qualcosa che non salta all'occhio.
Solo dopo, disdici.
Cosa non si porta dietro (ed è normale)
Serve aspettarsi la cosa giusta, o si scambia una migrazione riuscita per una fallita.
Le personalizzazioni non migrano. Layout, campi custom, modelli di referto costruiti negli anni: sono espressi nel linguaggio del vecchio software e vanno ricostruiti. È lavoro, ma è lavoro che si fa una volta.
I permessi e gli utenti si rifanno. Sono pochi minuti, ed è anche l'occasione per togliere gli accessi di chi non lavora più con te da tre anni.
La numerazione delle fatture riparte secondo le regole tue e del tuo commercialista. Non è un dato da importare: è una decisione fiscale.
Le integrazioni vanno ricollegate. Se avevi un collegamento con un laboratorio o con un dispositivo, va rifatto.
Una migrazione riuscita porta i dati. La configurazione la ricostruisci — e quasi sempre meglio di com'era, perché nel frattempo hai imparato cosa ti serviva davvero.
La check-list, in ordine
- Guarda quando scade il tuo contratto attuale e quale preavviso serve
- Chiedi l'export per iscritto, citando l'art. 28 comma 3 lettera g, in formato strutturato
- Chiedi esplicitamente che l'export contenga l'identificativo del paziente su ogni riga di visite e documenti
- Verifica di aver ricevuto tutti i blocchi: anagrafiche, visite, documenti, fatture, appuntamenti futuri
- Migra tenendo il vecchio sistema attivo
- Conta le righe. Apri dieci pazienti a caso. Controlla gli estremi, gli accenti, i totali contabili
- Lavora almeno due settimane nel nuovo sistema, davvero, non per prova
- Poi disdici
Come lo facciamo noi
Su questo abbiamo una posizione netta, ed è il motivo per cui questa guida esiste anche se ti insegna a portare via i dati da chiunque, noi compresi.
La migrazione la facciamo noi, ed è inclusa. Tu chiedi l'export al vecchio fornitore — quella è l'unica parte che deve passare da te, perché il cliente sei tu — e ce lo mandi. Al resto pensiamo noi: lettura dei file, ricostruzione dei legami tra pazienti, visite e documenti, caricamento, e un riepilogo dei conteggi che verifichiamo insieme prima di dire che è finita.
L'abbiamo già fatto da un gestionale reale, con un archivio vero — anagrafiche, storico e allegati — e i totali sono stati verificati riga per riga con il medico. I numeri esatti li pubblicheremo quando saranno riletti nei log di quell'importazione, non prima e non arrotondati per eccesso.
E la parte che conta di più: funziona anche al contrario. Il tuo contratto è mensile, i prezzi sono pubblici, e quando vuoi andartene porti via i tuoi dati — perché il titolare del trattamento sei tu e noi siamo solo il responsabile, come scritto nel DPA art. 28 che puoi leggere prima di registrarti.
Un gestionale che ti tiene con i dati non ti sta tenendo con il prodotto. Preferiamo la seconda.
Prova Sanovia 30 giorni, senza carta
39 €/mese per lo studio singolo, 99 €/mese per una struttura con i primi tre medici inclusi. Contratto mensile, prezzi pubblici in homepage, trenta giorni di prova senza carta di credito.
Se stai valutando il cambio e vuoi capire prima se ha senso, scrivici: la migrazione la guardiamo insieme prima che tu decida, non dopo.
Approfondimenti utili: Quanto costa un gestionale medico: i prezzi reali a confronto · GDPR nello studio medico · Sistema Tessera Sanitaria
Domande frequenti
Il vecchio fornitore è obbligato a darmi i miei dati?
Sì, su due basi diverse. Come cliente, l'art. 28 comma 3 lettera g del GDPR impone al responsabile del trattamento di cancellare o restituire i dati al termine del servizio, a scelta del titolare - cioè tua. E ogni singolo paziente ha un proprio diritto alla portabilità (art. 20). Se il contratto non lo dice, la legge sì.
Quanto tempo serve per migrare?
L'estrazione dal vecchio sistema dipende da loro e può richiedere giorni. La parte di caricamento e verifica, se fatta da chi lo fa di mestiere, è questione di ore. Il vero collo di bottiglia quasi sempre è ottenere l'export, non importarlo.
Devo disdire il vecchio abbonamento prima di migrare?
No, ed è l'errore più costoso. Si tengono i due sistemi in parallelo finché non hai verificato che nel nuovo c'è tutto. Si disdice dopo la verifica, mai prima.
Cosa si perde di solito in una migrazione?
Raramente le anagrafiche. Molto più spesso si perdono gli allegati - referti, immagini, PDF - e i legami tra i documenti e la visita a cui appartenevano. Se l'export è fatto di più file separati, il rischio è che i documenti arrivino senza sapere a chi attaccarsi.
Qual è il periodo migliore dell'anno per cambiare?
I contratti annuali dei gestionali si rinnovano quasi tutti a gennaio. Il che significa che la decisione va presa a novembre e la migrazione fatta a dicembre, con il vecchio ancora attivo. Chi ci pensa a gennaio ha già pagato un altro anno.
Perdo lo storico clinico se cambio?
Non devi. Anamnesi, referti, diagnosi e note di visita sono dati tuoi e del paziente, non del fornitore. Se un export non li contiene, il problema è l'export - chiedilo di nuovo, per iscritto, citando l'art. 28.