Is pasting patient notes into ChatGPT a breach of Swiss medical secrecy?

It can be. Art. 321 of the Swiss Criminal Code makes unauthorized disclosure of entrusted patient information a criminal offence for physicians, psychologists, pharmacists, nurses and their auxiliaries. An LLM provider is a third party, so a prompt containing patient-identifying information is a potential unauthorized disclosure. NativeAI Guard replaces patient identifiers with placeholders such as [PATIENT] and [DIAGNOSIS] before the prompt leaves the organization, so staff can still use AI for drafting and summarization.

Who is personally liable when a clinic employee leaks patient data through an AI tool?

Art. 321 CP applies to the individual professional who discloses the information, including auxiliary staff. In parallel, the revised Swiss Data Protection Act (DSG) can fine the responsible individual up to CHF 250,000. This personal exposure is why healthcare organizations deploy technical controls at the prompt layer rather than relying on policy documents alone.

Does the EU AI Act affect Swiss clinics using AI?

From August 2026 the EU AI Act treats clinical assessment AI, patient-facing AI and mental-health AI as high-risk systems with binding logging, human-oversight and governance duties. Swiss providers treating EU patients or operating in the EU market are affected, and Swiss regulation is expected to follow the same direction. NativeAI Guard contributes the logging and oversight artifacts these rules require.

Where is patient data processed when NativeAI Guard inspects a prompt?

Inspection runs on NativeAI's own servers in a Swiss datacenter under Swiss law. For healthcare deployments, prompt content can be processed transiently in volatile memory and never stored, so no copy of patient data is retained by NativeAI.

Settori / Sanità · ospedali, cliniche & studi medici

Il segreto medico è diritto penale. Proteggete i collaboratori.

L'art. 321 CP rende la rivelazione di informazioni affidate sui pazienti un reato per chi invia il prompt. Un prompt con dati dei pazienti vale come divulgazione, a meno che controlli tecnici non la impediscano.

In azione

Protezione omnicanale, su tutti i dispositivi.

ChatGPT, Claude, Gemini, Copilot, DeepL e qualsiasi strumento i vostri collaboratori provino la settimana prossima: le stesse regole, la stessa anonimizzazione e lo stesso audit trail sul laptop e sul telefono di lavoro.

Vedi gli scenari →

SCADENZEORA · art. 321 CP · LPD in vigoreOTT 2024 · NIS2 copre la sanitàAGO 2026 · EU AI ACT ALTO RISCHIO (IA clinica, a contatto con i pazienti & per la salute mentale)

Il framework di governance IA per la sanità

Cinque obblighi. La nostra parte, inquadrata onestamente.

Indichiamo ciò che NativeAI Guard risolve per i canali che proteggiamo, dove contribuisce e ciò che resta ai vostri processi.

Art. 321 CPSegreto professionale penale, copre medici, psicologi, farmacisti e i loro ausiliari, IT inclusa.✓ Risolviamo · bloccare/anonimizzare i dati dei pazienti

LPD / GDPRMinimizzazione dei dati, registri dei trattamenti, limiti transfrontalieri, con responsabilità personale fino a CHF 250'000.✓ Risolviamo · anonimizzazione + RoPA

EU AI ActL'IA per la valutazione clinica, l'IA a contatto con i pazienti e l'IA per la salute mentale sono ad alto rischio da ago 2026, logging, supervisione, governance.◐ Contribuiamo · logging + supervisione

NIS2La sanità è un settore essenziale, sicurezza della catena di fornitura e segnalazione degli incidenti per i canali IA.◐ Contribuiamo · monitoraggio + report

HIPAASolo se fatturate ad assicuratori statunitensi o avete attività negli Stati Uniti, standard del minimo necessario e misure di protezione secondo il §164.312.◐ Contribuiamo · minimo necessario + audit log

Osservato nelle cliniche svizzere

Il riassunto della seduta

Uno psicologo incolla le note della seduta in un LLM per redigere un riassunto terapeutico. Più veloce, meglio formulato, e una potenziale rivelazione non autorizzata ai sensi dell'art. 321 CP.

NativeAI Guard: gli identificativi dei pazienti diventano [PATIENT], [DIAGNOSIS] prima che il prompt venga inviato, il riassunto viene comunque scritto.

La cartella clinica caricata

Un'amministratrice di clinica carica un PDF con cartelle cliniche in un LLM per riassumerlo. L'intero documento viene caricato, senza consenso per questo trattamento.

NativeAI Guard: i documenti vengono ispezionati all'interno del caricamento, le cartelle cliniche rilevate, il file bloccato prima che venga inviato.

La lacuna delle app desktop

I clinici installano ad esempio Claude Desktop e aggirano così ogni controllo basato sul browser. Un requisito di go-live espressamente indicato nelle nostre conversazioni con le cliniche.

NativeAI Guard: l'agente desktop, attualmente in sviluppo, estende le stesse policy oltre il browser: una policy, ogni canale.

I dati dei pazienti fluiscono verso ChatGPT senza controllo.

DPO & DIRETTORE DELLE OPERAZIONI CLINICHE · CLINICA SVIZZERA

Policy, gestite

Il set di regole per il settore sanitario è già scritto. Voi lo adattate.

LPD, GDPR e AI Act europeo, più gli obblighi specifici del vostro settore. Professionisti di sicurezza e compliance lo rivedono; noi lo teniamo aggiornato quando il diritto cambia.

Healthcare packArt. 321 CP · medical secrecyPatient data · PHISwiss DSG · GDPREU AI Act, clinical AINIS2

Nell'onboarding tariamo il pacchetto sulle vostre strutture dati e regole interne, partendo dai documenti di compliance che avete già.

Domande frequenti

I contenuti escono dalla nostra rete per essere ispezionati. Che cosa succede esattamente ai dati dei pazienti in quel momento?

Vengono elaborati in modo transitorio in memoria volatile sui nostri server in Svizzera e subito dopo scartati. Non vengono scritti su disco nel corso dell'ispezione e non sono conservati per l'addestramento di modelli. È la domanda che una clinica e i suoi consulenti legali esterni ci hanno posto con maggiore rigore, e la risposta è scritta nell'accordo sul trattamento dei dati, dove i vostri giuristi possono misurarci su questo punto.

Il vostro team diventa persona ausiliaria ai sensi dell'art. 321 CP, e questo vale anche per il lavoro di supporto?

Sì a entrambe, e la seconda metà pesa più di quanto sembri. Gli obblighi di segreto medico che valgono durante il trattamento devono valere anche per il supporto e la manutenzione, altrimenti i due documenti coprono terreni diversi. Allineiamo l'accordo sul trattamento dei dati e l'accordo di riservatezza affinché il personale di supporto rientri nello stesso perimetro del segreto medico. Questo allineamento fa oggi parte dei nostri contratti standard, plasmato dalla consulente legale di una clinica che ci ha incalzato proprio su questo punto.

Avete bisogno, in qualche momento, di accedere ai nostri sistemi clinici o alle cartelle dei pazienti?

No, in nessun momento, nemmeno durante l'onboarding e il supporto. La taratura delle policy avviene su esempi anonimizzati e sui vostri documenti di compliance, non su cartelle reali.

Proteggete i collaboratori dall'art. 321 CP.

Una fase pilota, gestita da noi: un pacchetto iniziale di policy per la sanità più un report su fughe di dati, shadow AI, uso e costi. I prompt vengono elaborati in modo transitorio in Svizzera, mai memorizzati.