La tecnologia avanza rapidamente. Ogni mese compaiono nuove app, piattaforme e strumenti basati sull’IA che dichiarano di supportare la terapia della parola e del linguaggio. Alcuni sono eccellenti. Altri non lo sono. E per un logopedista, capire quale sia quale - assicurandosi al contempo di non violare accidentalmente le leggi sulla protezione dei dati - può risultare opprimente.

È un argomento a cui penso costantemente. Costruendo Therapy withVR, ho passato anni a districarmi tra GDPR, HIPAA, FERPA, l’EU AI Act, gli standard di accessibilità e le normative sull’hosting dei dati in decine di Paesi. Ho imparato molto - a volte a mie spese - su ciò che i clinici devono sapere prima di adottare qualsiasi nuova tecnologia.

Durante un recente webinar, ho condiviso alcuni consigli con logopedisti su cosa cercare quando si valutano nuove tecnologie. Quell’elenco ha continuato a crescere. È diventato una checklist di 38 voci, poi una guida completa, poi una scheda di riferimento rapido, poi un foglio di domande per i fornitori. Classico scope creep - ma il risultato è qualcosa che credo sia davvero utile.

Sto rendendo l’intero materiale disponibile gratuitamente. Richieda la Sua copia qui sotto.

Perché i logopedisti hanno bisogno di questa checklist

Ecco il problema: la maggior parte dei logopedisti non si è formata come valutatore di tecnologie. La formazione è incentrata sul supporto a persone con differenze comunicative. Ma oggi ci si aspetta che il logopedista valuti se uno strumento è conforme a HIPAA, conforme al GDPR, sicuro per i bambini, trasparente sull’IA, accessibile per i propri clienti e supportato da evidenze - il tutto prima della prossima sessione.

È molto. E le conseguenze di un errore sono concrete. Usare uno strumento non conforme alla legge locale sulla protezione dei dati non è solo cattiva pratica - può essere una violazione di legge. Inserire informazioni del cliente in uno strumento di IA che utilizza i dati per l’addestramento del modello è un rischio per la privacy che molti clinici non sanno nemmeno di correre.

La Checklist tecnologica per logopedisti offre un modo strutturato di valutare qualsiasi tecnologia, senza dover ripartire da zero ogni volta.

Cosa copre la checklist

La checklist contiene 38 voci suddivise in 9 sezioni, ciascuna contrassegnata da un livello di priorità:

Le 9 sezioni

1. Privacy dei dati e conformità - Lo strumento è conforme alla Sua legge locale sulla protezione dei dati? Quali dati vengono raccolti? Dove sono ospitati? Cosa accade ai Suoi dati se Lei abbandona lo strumento? Non tutte le leggi si applicano a ogni logopedista: HIPAA si applica solo ai fornitori sanitari statunitensi che trattano Protected Health Information, FERPA solo alle scuole statunitensi con finanziamenti federali e GDPR a chiunque tratti dati di persone nell’UE/SEE.

2. IA e trasparenza - Se lo strumento utilizza l’IA, capisce cosa fa? I dati del Suo cliente sono utilizzati per addestrare il modello? Può sovrascrivere gli output dell’IA in qualsiasi momento? Ai sensi dell’EU AI Act, l’alfabetizzazione sull’IA è ora un obbligo di legge - e alcuni usi clinici dell’IA possono essere classificati come ad alto rischio.

Il pannello Impostazioni IA in Therapy withVR mostra ogni funzionalità IA disattivata per impostazione predefinita con interruttori espliciti per il clinico e una descrizione per ogni funzionalità.
Come si presenta una buona trasparenza dell'IA nella pratica - ogni funzionalità IA disattivata per impostazione predefinita, descrizioni in linguaggio semplice per ogni funzionalità e il clinico mantiene il controllo in qualsiasi momento. Questo è il pannello Impostazioni IA in Therapy withVR.

3. Consenso informato - Ha comunicato al cliente che sta utilizzando questa tecnologia? Gli è stata data la possibilità di rifiutare? I requisiti del consenso variano in base alla giurisdizione, ma il principio è universale.

4. Lingua e accessibilità - È possibile lavorare efficacemente nella lingua del software? Soprattutto, se il cliente interagisce direttamente con esso, è disponibile nella sua lingua? Se utilizza il riconoscimento vocale, è stato testato con la Sua popolazione di clienti?

5. Adattamento culturale e clinico - Esistono evidenze peer-reviewed a supporto di questo strumento? Gli ambienti e i contenuti riflettono il mondo reale del cliente? Si integra nel Suo flusso di lavoro clinico?

6. Sicurezza e notifica delle violazioni - Cosa accade in caso di violazione dei dati? Con quale rapidità verrà notificata? I tempi variano dalle 72 ore (GDPR) ai 60 giorni (HIPAA) fino a «non appena possibile» (PIPEDA).

7. Lavorare con i bambini e nelle scuole - Ha ottenuto il consenso aggiuntivo dei genitori? Lo strumento è conforme alle norme specifiche per i minori come COPPA, l’ICO Children’s Code o l’articolo 8 del GDPR? Tre regole diverse possono applicarsi contemporaneamente - la politica sull’età della piattaforma, la legge sulla privacy e il consenso clinico - e prevale la soglia più alta.

8. Preparazione organizzativa - Ha individuato le persone giuste all’interno della Sua organizzazione? La Sua assicurazione di responsabilità professionale copre questo strumento? Lo strumento è certificato come dispositivo medico dove richiesto?

9. Validazione tra pari - Ha parlato con colleghi che già utilizzano questo strumento? Ha consultato le risorse della Sua associazione professionale?

Cosa contiene il pacchetto di risorse

La checklist è fornita come pacchetto di risorse composto da quattro documenti:

  1. La Checklist - Tutte le 38 voci su un modulo stampabile, con caselle di controllo e spiegazioni concise. Da utilizzare come documento di lavoro quando si valuta qualsiasi nuova tecnologia.

  2. La Guida completa - Un approfondimento su ogni voce della checklist, con spiegazioni in linguaggio semplice del significato di ciascuna voce, perché è importante per i logopedisti, domande da porre al fornitore e consigli pratici. Include un glossario, una tabella di riferimento delle normative per regione, scenari comuni e una sezione «Restare aggiornati» con risorse consigliate.

  3. La Scheda di riferimento rapido - Solo le 11 voci Essenziali su una singola pagina. Se ha tempo solo per le basi, inizi da qui.

  4. Il Foglio di domande per i fornitori - Tutte le domande della checklist raccolte in un elenco pronto da inviare. Lo copi, lo adatti e lo mandi via email direttamente a qualsiasi fornitore stia valutando.

L’intera risorsa è concessa in licenza CC BY-SA 4.0 - può essere condivisa, adattata e distribuita liberamente, a condizione di citare la fonte e condividerla con la stessa licenza.

Alcuni aspetti che potrebbero sorprendere

Alcune voci della checklist che spesso colgono di sorpresa i logopedisti:

HIPAA non si applica a ogni strumento. HIPAA è una legge statunitense che riguarda solo i fornitori sanitari che trattano Protected Health Information. Se uno strumento è progettato in modo che le PHI non entrino mai nel sistema - nessun nome di cliente, diagnosi o cartella clinica memorizzati - ricade interamente al di fuori dell’ambito di HIPAA. Il fatto che un fornitore non disponga di un BAA non significa necessariamente che non sia conforme. Può significare che la sua architettura evita le PHI by design. Detto questo, se lo strumento tratta PHI, un BAA è essenziale.

L’alfabetizzazione sull’IA è ora un obbligo di legge nell’UE. Da febbraio 2025, l’EU AI Act richiede che chiunque distribuisca sistemi di IA garantisca al proprio personale un’adeguata alfabetizzazione sull’IA. Questo si applica ai logopedisti che utilizzano strumenti basati sull’IA nei Paesi dell’UE. Se non è in grado di spiegare cosa fa l’IA del Suo strumento, potrebbe non rispettare questo requisito.

Gli strumenti di IA generici non sono strumenti clinici. ChatGPT, Copilot e Gemini sono potenti, ma non sono progettati per uso clinico. Non inserisca mai informazioni identificabili del cliente in questi strumenti se non ha confermato la conformità alle leggi locali sulla protezione dei dati. Alcuni di questi strumenti utilizzano gli input per l’addestramento del modello - il che significa che i dati del cliente potrebbero finire nel set di addestramento.

«Conforme a HIPAA» non significa «conforme al GDPR». Si tratta di leggi completamente diverse, con ambiti e requisiti differenti. Un fornitore che soddisfa l’una non soddisfa automaticamente l’altra.

Perché ho creato questa checklist

Di recente ho presentato in un webinar e condiviso alcuni consigli per i logopedisti che valutano nuove tecnologie. Quell’elenco si è ampliato - mi sono fatto un po’ prendere la mano (classico) - ed è diventato qualcosa che credo sia davvero utile.

Lavorando in questo ambito, ho riscontrato che i logopedisti spesso percepiscono la tecnologia come qualcosa di sconosciuto e al di fuori delle proprie competenze. Non sanno se hanno spuntato tutte le caselle, se stanno facendo le cose giuste o se ciò che fanno sia persino legale. Capisco perfettamente quella sensazione - mi trovo spesso nella stessa posizione quando sviluppo software, chiedendomi se il mio prodotto soddisfi questo requisito o quella normativa.

La mia ricerca personale sulla conformità mi ha portato attraverso le leggi sulla protezione dei dati in Europa, Nord America, Australia, Sud Africa, Giappone, Brasile e oltre. Ho imparato molto e ho voluto rendere quella conoscenza accessibile alle persone che ne hanno più bisogno - i clinici in prima linea.

Questa checklist non promuove uno strumento specifico. Funziona per valutare qualsiasi tecnologia - che si tratti di VR, di un’app, di una piattaforma di telepratica o di uno strumento di valutazione basato sull’IA. La utilizzi sul mio software, la utilizzi su quello di altri. L’obiettivo è aiutare a prendere decisioni informate.

Ottieni la checklist

La Checklist tecnologica per logopedisti è gratuita ai sensi della licenza CC BY-SA 4.0. Inserisca la Sua email qui sotto e Le invierò il pacchetto di quattro documenti nella casella di posta - la Checklist stampabile, la Guida completa, la scheda di Riferimento rapido e il foglio di Domande per i fornitori.

Richieda la Sua copia gratuita

Inserisca la Sua email per ricevere la Checklist tecnologica per logopedisti - 38 voci suddivise in 9 sezioni (privacy dei dati, trasparenza dell'IA, consenso informato, accessibilità, sicurezza, lavoro con i bambini e altro). Il pacchetto viene inviato immediatamente nella casella di posta.

Gratuito ai sensi della licenza CC BY-SA 4.0. Condivida, adatti, distribuisca - basta citare la fonte. Hosting dati nell'UE (Francoforte). Conforme al GDPR.

Approfondimenti

Per approfondire uno qualsiasi degli argomenti trattati nella checklist, ecco alcuni punti di partenza: