Moduli per studi di tatuaggi, piercing ed estetica

Guardate che cosa chiede uno studio di tatuaggi prima di iniziare. Prende anticoagulanti? Ha allergie al lattice o al nichel? È incinta o sta allattando? Ha epilessia, diabete, una cardiopatia, una patologia cutanea? Ha avuto un'epatite o un'altra infezione trasmissibile per via ematica? Quali farmaci assume? Ha bevuto alcol oggi? Ognuna di queste è una domanda sanitaria — e nella maggior parte degli studi svizzeri le risposte vivono in un raccoglitore dietro il bancone, su un tablet condiviso che mostra ancora il modulo del cliente precedente, o in un messaggio di chat.

Schweizerform è lo strato di raccolta cifrato proprio per queste scartoffie. Il cliente compila il modulo nel proprio browser, le risposte sono cifrate sul suo dispositivo prima che qualcosa lo lasci, e solo chi possiede la chiave della cassaforte può decifrarle. Siamo una società svizzera, gli invii cifrati sono conservati in Svizzera presso Infomaniak e non possiamo leggere alcun invio — né per l'assistenza, né per le statistiche, né su ordine di un'autorità, perché non abbiamo la chiave. Il modulo esiste in tedesco, francese, italiano e inglese, il che in questo mestiere non è una formalità: il cliente di passaggio in vacanza è la norma, e un'anamnesi compilata in una lingua capita a metà non è un'anamnesi.

State somministrando un questionario sanitario, che lo chiamiate così o no

L'art. 5 lett. c nLPD considera i dati sulla salute come dati personali degni di particolare protezione. Un questionario che chiede anticoagulanti, infezioni trasmissibili per via ematica, gravidanza, epilessia o un elenco di farmaci raccoglie dati sanitari, e il fatto che a chiederlo sia uno studio e non uno studio medico non cambia la qualificazione. I dati degni di particolare protezione alzano l'asticella sulla sicurezza (art. 8 nLPD), sull'obbligo di informare (art. 19) e sulla necessità di un consenso esplicito ai sensi dell'art. 6 cpv. 7. Il resto di questa pagina spiega che cosa significa in una stanza con un bancone, un tablet e una fila.

Le regole svizzere che valgono davvero per uno studio

• Obbligo di notifica dal 1° maggio 2017. Le aziende che offrono tatuaggi e piercing devono annunciarsi all'autorità cantonale competente — indipendentemente dal fatto che si lavori in studio, privatamente o in modo itinerante. È una notifica, non un'autorizzazione.
• Inchiostri e strumenti sono prodotti regolamentati. Gli inchiostri per tatuaggio e trucco permanente e gli apparecchi e strumenti per piercing e tatuaggio rientrano nell'ordinanza sugli oggetti destinati al contatto con il corpo umano, con requisiti federali di sicurezza: gli inchiostri devono essere fabbricati e confezionati in modo da restare esenti da germi fino al primo impiego, e i gioielli di prima applicazione devono essere sterili all'inserimento iniziale.
• Un piano di igiene noto a tutto il personale. Le autorità cantonali controllano gli studi in modo analogo agli esercizi alimentari, e per chi vuole dimostrarlo esiste un controllo annuale volontario con etichetta di qualità igienica.
• Il laser estetico richiede un attestato di competenza. Dal 1° giugno 2024 le applicazioni laser non mediche — epilazione, ringiovanimento cutaneo, rimozione di tatuaggi — possono essere eseguite solo da persone in possesso dell'attestato di competenza previsto dall'ordinanza sulla protezione dalle radiazioni non ionizzanti e dal suono. Se avete messo un laser in uno studio di tatuaggi, vi riguarda.
• Le iniezioni sono tutt'altro mondo giuridico. La tossina botulinica è un medicamento soggetto a prescrizione e i filler sono dispositivi medici; quel lavoro rientra nel diritto degli agenti terapeutici e dei dispositivi medici, non in questa pagina. Nulla qui va letto diversamente.

Minorenni: la questione è la capacità di discernimento, non l'età

La Svizzera non conosce un'età minima federale per un tatuaggio o un piercing, e spesso gli studi ne sono sorpresi. Il criterio giuridico è la capacità di discernimento ai sensi dell'art. 16 CC — la facoltà di agire ragionevolmente nella situazione concreta, di cogliere la portata del proprio atto e di comportarsi di conseguenza — insieme all'art. 19c CC, secondo cui la persona capace di discernimento esercita da sé i diritti strettamente personali. Il consenso a un intervento sul proprio corpo è uno di questi. La capacità si valuta per la decisione concreta e per la persona concreta; non la conferisce un compleanno.

Due conseguenze pratiche. Primo: uno studio può darsi una propria politica — molti fissano diciotto anni, ed è una legittima decisione imprenditoriale, non un requisito di legge. Secondo: quando lavorate con un minorenne, ciò che vi protegge non è la sola firma di chi esercita l'autorità parentale, ma la traccia della valutazione: chi ha spiegato che cosa, in presenza di chi, quali documenti d'identità sono stati visti, e su quale base lo studio ha concluso che la persona comprendeva permanenza, dolore, guarigione e costi di rimozione. Una firma prova che qualcuno ha firmato. Una traccia prova che ci avete pensato.

È il consenso a rendere lecito l'atto — quindi il fascicolo di consenso è un fascicolo di prova

Un intervento sul corpo di una persona presuppone il suo consenso valido; senza, l'atto è illecito, qualunque sia il risultato estetico. Valido significa informato: rischi spiegati, permanenza compresa, cure successive fornite, domande evase. Per questo il fascicolo di consenso non è burocrazia ma il documento che decide una controversia — e per questo la sua logica di conservazione va nella direzione opposta a quasi tutto ciò che consigliamo altrove su questo sito.

La risposta progettuale è dividere il fascicolo anziché tenere tutto per sempre. Due archivi, due durate:

1. Il fascicolo di consenso — lungo. Chi ha acconsentito a che cosa, in quale data, con quali rischi illustrati, da parte di chi, con le cure successive consegnate e ogni complicanza segnalata poi, più la conferma che un'anamnesi è stata svolta senza esiti ostativi. È la prova, e la sua durata si misura sul termine di prescrizione anziché sulle vostre abitudini di archiviazione.
2. Il dettaglio dell'anamnesi — breve. L'elenco dei farmaci, lo stato infettivo, la risposta sulla gravidanza. Vi serviva per decidere se e come lavorare; il dettaglio dopo serve di rado. Cancellatelo secondo un calendario fisso e tenete il fatto dell'anamnesi nel fascicolo di consenso.
3. Scrivete entrambe le regole e mettetele in agenda. Qui la cancellazione è un atto, singolo o in blocco, e non una regola automatica per modulo: fissate una data e assegnatela a una persona. La conservazione dei dati dei moduli spiega come scrivere regole applicabili.

Sulla firma: il nostro campo firma acquisisce una firma tracciata e la riproduce nel PDF dell'invio, che è esattamente ciò che serve a un fascicolo di consenso. Non è una firma elettronica qualificata ai sensi del diritto svizzero sulla firma — ma il consenso a un intervento sul corpo non è comunque soggetto a un requisito di forma. Ciò che conta sul piano probatorio è una traccia completa, datata e inalterata di quanto spiegato e concordato: ed è quella che ottenete.

Il tablet sul bancone, e perché il telefono del cliente è meglio

Il flusso standard è un tablet dello studio passato sopra il bancone. È comodo ed è l'anello più debole dell'intero processo: il browser ricorda, le risposte del cliente precedente sono a un tasto indietro di distanza, il completamento automatico propone il nome di qualcun altro — e chi risponde a «è incinta?» lo fa in un negozio con altre persone a distanza di lettura.

• Mettete un codice QR sul bancone e lasciate che ognuno usi il proprio telefono. Migliore igiene, migliore riservatezza, nessuno stato condiviso del dispositivo — e risposte più oneste, perché nessuno guarda lo schermo.
• Se il tablet dello studio è indispensabile, una finestra privata nuova per ogni cliente e mai un invio completato lasciato a schermo. Nessun prodotto di moduli protegge da un dispositivo passato con l'ultima risposta ancora visibile.
• Per le sedute lunghe, mandate il link prima dell'appuntamento. Un lavoro di un'intera giornata merita un'anamnesi compilata a casa e non nei due minuti prima dell'ago.
• Pubblicate in quattro lingue. Un cliente di passaggio che risponde a un questionario medico solo in tedesco ha un'anamnesi solo di nome, e una risposta sbagliata su un anticoagulante è un problema clinico prima ancora che giuridico.

Cure successive, controlli e reclami

Il controllo della guarigione è il modulo meno usato del settore. Un breve contatto cifrato una o due settimane dopo l'appuntamento — guarigione regolare, rossori o gonfiori, domande aperte — fa tre cose insieme: intercetta presto le complicanze, dimostra che le cure successive sono state fornite e produce esattamente la traccia contestuale su cui verte una pretesa futura. I reclami meritano lo stesso trattamento: un modulo dedicato che arriva alla direzione anziché un commento sotto un post, trattato a partire da un fascicolo e non dalla memoria.

Foto: un consenso separato e una revoca che funziona

Le foto per portfolio e social sono un trattamento diverso con una finalità diversa e appartengono a una domanda separata con una risposta separata — non vanno incluse nel consenso al trattamento. La protezione della personalità dell'art. 28 CC copre l'immagine di una persona; un consenso per il portfolio non è un consenso per pubblicità a pagamento, e il consenso può essere revocato. Quindi la risposta deve restare reperibile: una revoca che non potete eseguire perché non sapete più chi aveva acconsentito a che cosa è peggio del non aver mai chiesto. Se un cliente invia immagini di riferimento o una foto della zona, sono allegati trattati come il resto dell'invio — la meccanica è in caricamenti file sicuri nei moduli online.

Che cosa possiamo contare senza leggere nulla

La pagina pubblica del modulo non carica alcun servizio di analisi né beacon, e a un invio non sono associati indirizzo IP, user agent, referrer, geolocalizzazione o identificatore di cookie. Resta il conteggio: quante persone hanno aperto il modulo, quante l'hanno completato, quanto è durata la compilazione mediana e — per ogni domanda — quante fra chi l'ha vista vi hanno risposto. Per uno studio basta a capire che l'anamnesi è troppo lunga, o che la domanda su cui tutti abbandonano è quella aggiunta dopo un episodio di tre anni fa. I contatori sono piatti e mai incrociati, registrati alla ricezione, mai decrementati, senza recupero retroattivo. Il ragionamento è in statistiche dei moduli senza tracciamento.

Primi passi per uno studio

Un appuntamento dall'inizio alla fine

Obiezioni frequenti — e risposte realistiche

Usiamo la carta da quindici anni e non è mai successo nulla.

La carta ha vantaggi reali — nessun dispositivo, nessuna dipendenza, funziona anche senza internet — e un armadio chiuso a chiave non è uno scandalo. I problemi concreti sono quelli che gli studi stessi raccontano: il raccoglitore che non si può cercare quando un cliente del 2019 scrive per una cicatrice, la cartella smarrita in un trasloco, un danno d'acqua, la pila dietro il bancone che un corriere può leggere, e dietro tutto questo il termine di prescrizione ventennale. Se la carta resta, la soluzione è armadio chiuso, indice e una regola su che cosa si distrugge quando. La maggior parte degli studi che guarda la cosa con onestà conclude che la versione digitale richiede meno lavoro.

Il nostro gestionale di prenotazioni ha già un modulo d'ingresso.

Allora verificate due cose: dove sono conservate le risposte e se il fornitore può leggerle. La maggior parte delle piattaforme di prenotazione sono normali SaaS, spesso ospitati fuori dalla Svizzera, con personale e responsabili esterni che possono accedere ai dati di produzione sotto controlli. Per un orario di appuntamento è irrilevante. Per una pagina che elenca farmaci, stato infettivo e gravidanza merita una decisione consapevole — e usare il gestionale per l'agenda e un modulo cifrato per l'anamnesi è una ripartizione del tutto sensata. Non facciamo agende, promemoria o pagamenti: non stiamo cercando di sostituire quello strumento.

Siamo in due in una stanza. La protezione dei dati riguarda davvero noi?

Sì, pienamente. Il diritto svizzero della protezione dei dati non prevede eccezioni per le piccole imprese; la dimensione dello studio incide sull'impegno proporzionato, non sull'applicabilità delle regole. La maggior parte dei piccoli studi rientra nell'eccezione al registro formale delle attività di trattamento, ma essa decade quando si trattano dati degni di particolare protezione su vasta scala — e uno studio ben frequentato che elabora questionari sanitari tutto il giorno è più vicino a quella linea di quanto sembri. Proporzionato, qui, significa: due moduli, una chiave della cassaforte in mano a due persone, una regola di cancellazione scritta e tre frasi di informativa sul modulo.

Tanto i clienti ci mandano foto e domande su WhatsApp.

È vero, e nessun prodotto di moduli lo impedisce. Ciò che controllate è dove vive la traccia. Rispondete in chat e poi mandate il link: «le domande sanitarie mi servono nel modulo, sono due minuti e in chat non posso conservarle». I clienti lo accettano volentieri quando la ragione è la loro stessa riservatezza. Ciò che non va fatto è copiare messaggi di chat in un'anamnesi — uno screenshot di una conversazione non è un'anamnesi, e trascina una cronologia di chat nel vostro fascicolo di prova.

Il controllo cantonale vuole vedere la nostra documentazione.

Allora mostratela. Nulla di quanto qui descritto vi impedisce di produrre documenti per un controllo — il senso della cifratura è che solo voi potete farlo, non che non possa farlo nessuno. Decifrate, esportate ciò che viene richiesto, e l'esportazione è un file prodotto consapevolmente anziché una copia permanentemente leggibile su una piattaforma. Il CSV è disponibile in ogni piano; il PDF per singolo invio, che è l'aspetto che un fascicolo di consenso dovrebbe avere, appartiene ai piani a pagamento.

Dove Schweizerform non è la risposta giusta

• Non siamo un sistema di prenotazione. Nessuna agenda, nessun promemoria, nessun acconto, nessun pagamento, nessuna gestione delle assenze. Per quello tenete il vostro strumento.
• Non siamo un gestionale clienti. Nessuno storico del cliente fra un appuntamento e l'altro, nessun collegamento automatico dei moduli di un cliente abituale, nessuna funzione di fidelizzazione o marketing.
• Il campo firma è una firma tracciata, riprodotta nel PDF dell'invio. Non è una firma elettronica qualificata ai sensi del diritto svizzero — non richiesta per il consenso a un intervento sul corpo, ma è bene sapere che cosa si ha.
• Nessuna regola di conservazione automatica per modulo. La cancellazione è un atto. Con due durate da gestire, significa due voci in agenda.
• La perdita della chiave è irreversibile: in un piccolo studio significa due persone con la chiave e una copia offline, concordate prima che il primo cliente compili qualcosa.

In sintesi sui moduli di studio

Uno studio di body art somministra ogni giorno lavorativo un questionario sanitario ai sensi dell'art. 5 lett. c nLPD, senza la protezione penale del segreto professionale e di norma senza nessuno il cui mestiere sia la conformità. Attorno stanno un obbligo cantonale di notifica in vigore dal 1° maggio 2017, requisiti federali di sicurezza per inchiostri e strumenti, controlli igienici che guardano alla documentazione oltre che alle superfici, un attestato di competenza per il laser estetico dal 1° giugno 2024, un requisito di consenso che è ciò che rende lecito l'intervento e, dietro tutto questo, un termine di prescrizione ventennale per i danni alla persona.

La raccolta è la parte che potete sistemare questa settimana. Cifrare nel browser del cliente, lasciarlo rispondere sul proprio telefono nella propria lingua, chiedere solo ciò che cambia quello che fate, separare l'anamnesi di vita breve dal fascicolo di consenso di vita lunga e mettere entrambe le date di cancellazione in un calendario. Ciò che non facciamo — prenotazioni, pagamenti, gestione clienti — preferiamo che lo sappiate prima del prossimo appuntamento anziché dopo.