Quando il rischio di una gestione inconsapevole non è solo economico
Chi organizza eventi medico-scientifici non organizza quasi mai eventi aziendali, e vale anche il contrario. Sono due mondi che vivono fianco a fianco — stesse venue, stessi fornitori, a volte le stesse agenzie — ma che in realtà si conoscono poco. Ed è un peccato, perché avrebbero parecchio da insegnarsi a vicenda. In questo caso, è il mondo medico-scientifico che dovrebbe imparare una cosa che per gli eventi aziendali è, da sempre, un elemento imprescindibile.
Nei congressi medici il rischio più sottovalutato non è in sala.
È nei dati.
Il valore di un evento medico-scientifico sta nella complessità del programma: la faculty, le sessioni parallele, i crediti, il rigore dei contenuti. È lì che si concentra tutta l’attenzione, ed è giusto così, quello è cuore del prodotto. Il valore di un evento aziendale sta altrove: nel messaggio, nella relazione, nella reputazione del brand che lo firma. E chi lavora per i grandi brand lo sa bene: la protezione dei dati e della reputazione non è un capitolo del progetto, è la condizione per cui il progetto esiste. Un’azienda importante non concepisce nemmeno un evento in cui non sia chiaro dove stanno i dati dei suoi ospiti e chi li tocca.
Nel mondo medico-scientifico, invece, si tende a focalizzarsi su un solo elemento, il programma, mentre tutto il resto scivola in secondo piano. Ma il trend sta profondamente cambiando. PCMA, l’associazione internazionale di riferimento per chi organizza business event, nel suo report 2026 mette nero su bianco che la gestione dei rischi è entrata a pieno titolo nel lavoro di chi fa eventi: geopolitica, budget, sicurezza, normative. E tra le raccomandazioni pratiche ce n’è una che passa sempre in secondo piano rispetto a visti e sicurezza: rafforzare la governance dei dati. Cioè sapere, in ogni momento, dove sono i dati, chi li tocca e con quali regole.
I dati, del resto, non fanno rumore finché qualcosa non si rompe. Così, in giro per il settore, capita ancora di vedere congressi con centinaia di partecipanti i cui dati girano su fogli excel spediti via mail, liste condivise con dieci fornitori diversi, moduli di iscrizione improvvisati. Funziona tutto, finché funziona.
Qui però va chiarita subito una cosa, perché ci riguarda da vicino: gli organizzatori che lavorano con noi questo problema non ce l’hanno. Non perché siano più bravi degli altri a fare i giuristi o gli informatici, non è il loro mestiere, né deve esserlo. Non ce l’hanno perché se lo sono tolto quando hanno scelto SharEvent che, lavorando con alcuni dei brand più importanti al mondo, realtà dove il danno reputazionale si misura in valori enormi e dove la gestione dei dati non è un dettaglio tecnico ma una condizione per esistere, ha imparato la lezione e l’ha messa a disposizione, sotto forma di strumenti, di tutti coloro che la scelgono. Quello standard, costruito per chi non può permettersi nemmeno un incidente, è lo stesso che protegge ogni congresso, ogni società scientifica e ogni segreteria organizzativa che usa la piattaforma. Il vantaggio di lavorare con chi ha i clienti più esigenti è che quella esigenza diventa la normalità per tutti.
Tornando ai nostri congressi medico-scientifici, il punto è che i dati non sono dati qualsiasi. C’è l’anagrafica dei medici, con numeri di iscrizione all’ordine e recapiti personali. Ci sono i crediti ECM, che hanno un valore legale. Ci sono le dichiarazioni di conflitto di interessi della faculty. Ci sono le interazioni con gli sponsor farmaceutici, che rispondono a codici di condotta rigidissimi. E a volte ci sono casi clinici, immagini, materiali che toccano la sfera dei pazienti. Trattare questo patrimonio come una lista di invitati a una cena è un errore di valutazione, non una semplificazione innocente.
Quando qualcosa va storto, il conto arriva su due fronti. Il primo è economico, ed è quello più facile da immaginare: una violazione dei dati personali può costare sanzioni pesanti, visto che il GDPR non fa sconti nemmeno alle società scientifiche. Più le spese legali, le notifiche, il tempo perso a ricostruire cosa è successo. Ma è il fronte più piccolo dei due.
Il secondo è reputazionale, un fattore che in un mondo come quello medico-scientifico, che si regge sulla fiducia, pesa parecchio. Il medico che si iscrive al congresso si fida di come verranno trattati i suoi dati. La faculty si fida di chi gestisce le sue dichiarazioni. Lo sponsor farmaceutico, che ha uffici compliance severissimi, si fida del fatto che ogni lead, ogni contatto, ogni interazione sia tracciata e in regola. Basta un incidente, anche piccolo, e quella fiducia si incrina. Lo sponsor che ha dubbi sulla gestione dei dati non fa scenate: semplicemente, l’anno dopo non torna. La società scientifica che ci ha rimesso la faccia cambia segreteria organizzativa. E il danno vero non è la multa: è l’edizione successiva.
Per chi invece organizza ancora con strumenti sparsi, il modo più onesto di capire dove si trova è rispondere a tre domande semplici.
- Dove stanno i dati dei partecipanti, in un posto solo o sparsi tra mail, fogli e fornitori?
- Chi può toccarli lo sappiamo con certezza o “un po’ tutti”?
- E se domani un partecipante, uno sponsor o un’autorità chiedesse come vengono trattati la risposta arriverebbe subito, o bisognerebbe mettersi a cercare?
Se anche una sola di queste risposte è vaga, il rischio non è teorico: è già lì, e sta solo aspettando il momento peggiore per presentarsi.
La buona notizia è che proteggersi costa molto meno che subire. Un ambiente unico dove iscrizioni, presenze, crediti, sponsor e comunicazioni vivono insieme, con accessi controllati e dove tutto è tracciato elimina la maggior parte dei problemi alla radice. Non ci sono più file che girano via mail, non c’è più il fornitore con la lista sul suo laptop, non c’è più “dove sta l’elenco aggiornato?”. E quando qualcuno chiede conto dei dati, la risposta c’è, ed è dimostrabile con una frase semplice: sappiamo dove sono i vostri dati, sappiamo chi li tocca, possiamo provarlo.
Il programma scientifico resta la cosa più importante di un congresso, nessuno lo mette in dubbio. Ma il programma dura due giorni. I dati restano. E con loro resta la reputazione di chi li ha gestiti bene o il conto di chi li ha lasciati andare.