Modelli anatomici 3D online: la ricerca di Indiana University riapre il tema della privacy dei pazienti
La stampa 3D medicale vive da anni su un equilibrio delicato: da una parte la possibilità di trasformare TAC, risonanze magnetiche e scansioni anatomiche in modelli fisici utili per didattica, pianificazione chirurgica e formazione; dall’altra la necessità di non trasformare dati sanitari e resti umani digitalizzati in semplici file scaricabili, commerciabili o riutilizzabili senza una chiara provenienza.
Una ricerca condotta alla Indiana University Indianapolis porta questo tema in primo piano. Salma Kherallah, studentessa junior in Health Sciences, ha lavorato con Andrew S. Cale, assistant professor presso il Department of Anatomy, Cell Biology, and Physiology della Indiana University School of Medicine, per analizzare la disponibilità di modelli anatomici 3D potenzialmente derivati da pazienti, donatori o scansioni mediche su piattaforme peer-to-peer.
Il progetto, intitolato “The Availability of Potentially Unethically-Sourced 3D Anatomy Models on Peer-to-Peer Websites”, ha vinto il primo posto alla 31ª Indiana University Undergraduate Research Conference. Il risultato non riguarda solo il mondo accademico statunitense: tocca direttamente uno dei punti più sensibili della manifattura additiva applicata alla medicina, cioè la tracciabilità del dato da cui nasce un modello anatomico.
Che cosa è stato analizzato
Il lavoro di Kherallah e Cale ha preso in esame migliaia di modelli pubblicati su piattaforme di condivisione di file per la stampa 3D. Nel poster depositato da Indiana University vengono citate tre piattaforme: Thingiverse, MakerWorld e Cults3D. La raccolta dei dati è stata effettuata con uno scraper, Thunderbit, estraendo informazioni come URL della pagina, titolo, descrizione, immagini di anteprima e, dove presente, prezzo del modello.
Il punto non era stabilire se un cranio, un femore o un organo pubblicato online fosse utile o ben modellato. La domanda era più scomoda: quei file erano creazioni digitali nate da zero, oppure derivavano da dati medici reali? E, nel secondo caso, c’erano informazioni sufficienti su origine, consenso del paziente o del donatore, attribuzione e destinazione d’uso?
Secondo il poster della ricerca, sono stati estratti 3.372 modelli associati al tag “Anatomy”. Tra questi, 1.633 sono stati classificati come effettivamente legati all’anatomia. I ricercatori hanno poi analizzato titolo, descrizione, immagini e mesh disponibili per classificare l’origine dei modelli: creazione digitale, dati di imaging medicale, scansione fotogrammetrica, oppure origine non chiara.
Questo passaggio è importante perché un modello anatomico 3D può nascere in modi molto diversi. Può essere disegnato manualmente da un artista 3D o da un illustratore medicale, può derivare da un atlante anatomico creato per la didattica, può essere generato da TAC o risonanza magnetica di un paziente, oppure può essere ottenuto tramite scansione di un osso, un organo o un reperto anatomico. Dal punto di vista visivo tutti questi oggetti possono sembrare simili. Dal punto di vista etico e legale, però, sono casi molto diversi.
Il problema non è la stampa 3D medicale, ma la provenienza dei file
La stampa 3D ha un ruolo consolidato in diversi ambiti della medicina. I modelli anatomici possono aiutare gli studenti a comprendere meglio strutture complesse, permettere ai chirurghi di preparare interventi difficili, migliorare la comunicazione con i pazienti e supportare la progettazione di dispositivi su misura. Le immagini mediche, come TAC e risonanze, vengono segmentate e convertite in geometrie tridimensionali, poi esportate in formati adatti alla stampa 3D.
In ospedale o in un laboratorio universitario, però, questo processo dovrebbe avvenire dentro procedure controllate: autorizzazioni, consenso informato quando necessario, anonimizzazione, accessi limitati, responsabilità definite e sistemi di archiviazione sicuri. Il problema nasce quando il modello, una volta trasformato in STL, OBJ o 3MF, esce da quel perimetro e viene pubblicato su una piattaforma aperta.
Un file 3D non è una semplice immagine decorativa. Un modello ricavato da una TAC può portare con sé informazioni sulla morfologia di una persona reale. Anche se non contiene nome, cognome o numero di cartella clinica, può rappresentare una patologia, una malformazione, un trauma, un intervento, una condizione rara o una caratteristica anatomica riconoscibile in un contesto specifico.
Per questo motivo il tema della de-identificazione non può essere ridotto alla rimozione di qualche metadato. Nel caso dei file DICOM, le informazioni identificative possono trovarsi nei campi del file, ma anche dentro l’immagine stessa, in annotazioni incorporate, date, nomi di istituzioni o marcatori. Quando poi il dato viene trasformato in mesh 3D, una parte delle informazioni tecniche sparisce, ma la forma anatomica resta.
Thingiverse, MakerWorld e Cults3D: piattaforme aperte davanti a contenuti sensibili
Il lavoro cita piattaforme molto note alla comunità maker: Thingiverse, oggi entrata nella famiglia MyMiniFactory dopo il passaggio da UltiMaker; MakerWorld, piattaforma sviluppata da Bambu Lab; e Cults3D, marketplace francese dedicato alla condivisione e vendita di modelli 3D.
Queste piattaforme non nascono come archivi medici. Sono spazi pensati per condividere modelli stampabili: accessori, ricambi, oggetti decorativi, gadget, componenti, prototipi, giocattoli, miniature e progetti educativi. Proprio per questo l’arrivo di modelli anatomici potenzialmente derivati da pazienti crea una zona grigia. Un repository generalista può ospitare file tecnicamente stampabili, ma non sempre dispone di strumenti adeguati per stabilire se un modello anatomico provenga da un paziente, da un donatore, da una scansione clinica o da una creazione digitale.
Il poster della ricerca segnala anche la presenza di modelli monetizzati e, tra i casi più delicati, scansioni fetali vendute o rese disponibili senza informazioni sufficienti su consenso e provenienza. Questo aspetto è particolarmente sensibile perché un contenuto del genere non riguarda soltanto un oggetto anatomico: può coinvolgere lutto, gravidanza, dati sanitari, resti umani digitalizzati e possibili usi commerciali.
Perché il consenso conta anche quando il file è “solo” un modello 3D
Uno degli errori più comuni è considerare il file 3D come qualcosa di separato dal dato clinico iniziale. In realtà, quando un modello nasce da un paziente, la catena è continua: acquisizione dell’immagine, segmentazione, modellazione, esportazione, archiviazione, stampa, eventuale condivisione.
Se il paziente ha autorizzato l’uso dei propri dati per diagnosi o cura, non è detto che abbia autorizzato la pubblicazione del relativo modello su un sito accessibile a chiunque. Se un donatore ha concesso il proprio corpo alla scienza, non è automatico che ogni sua parte possa diventare un file scaricabile, modificabile o venduto. Se un modello viene usato per didattica, serve comunque chiarezza su origine, limiti d’uso e licenza.
Negli Stati Uniti il riferimento inevitabile è HIPAA, la normativa che tutela le informazioni sanitarie identificabili. In Europa e in Italia il quadro passa dal GDPR e dalla disciplina nazionale sul trattamento dei dati sanitari. In entrambi i casi il principio resta chiaro: i dati relativi alla salute richiedono una protezione più rigorosa rispetto ai dati comuni.
La stampa 3D aggiunge una difficoltà specifica. Un file STL non assomiglia a una cartella clinica. Può essere caricato come se fosse un vaso, un supporto per cuffie o un pezzo di ricambio. Eppure, se la geometria deriva da un paziente, non siamo davanti a un semplice oggetto digitale. Siamo davanti a una rappresentazione tridimensionale di una parte del corpo di una persona.
Il ruolo degli educatori e dei laboratori
La ricerca di Indiana University non chiede di fermare l’uso dei modelli anatomici 3D. Chiede piuttosto maggiore attenzione nella scelta delle fonti. Un docente che scarica un cranio da una piattaforma pubblica per usarlo in aula dovrebbe sapere da dove arriva quel modello. Un laboratorio che stampa organi, ossa o strutture fetali dovrebbe poter dimostrare che il file è stato ottenuto in modo corretto. Un repository che ospita modelli di anatomia dovrebbe richiedere campi obbligatori sulla provenienza: creazione digitale, imaging medicale, scansione di reperto, licenza, consenso e limiti d’uso.
Una possibile risposta è la creazione di archivi dedicati ai modelli anatomici, curati da università, ospedali, musei anatomici o società scientifiche. In questi archivi i file potrebbero essere accompagnati da schede standardizzate: origine del dato, metodo di acquisizione, livello di anonimizzazione, uso consentito, eventuale revisione etica, licenza e riferimenti all’ente responsabile.
Questo non eliminerebbe tutti i rischi, ma renderebbe più difficile confondere un modello controllato con un file caricato senza documentazione.
Le piattaforme dovranno affrontare anche il tema dei contenuti medicali
Negli ultimi anni i marketplace di file 3D hanno dovuto occuparsi di proprietà intellettuale, modelli copiati, contenuti generati da intelligenza artificiale, oggetti potenzialmente pericolosi e moderazione. Il caso dei modelli anatomici aggiunge un ulteriore livello: la protezione della persona rappresentata dal file.
Non basta chiedere all’utente di confermare di possedere i diritti sul modello. Per i contenuti medicali servono domande più precise. Il modello deriva da una persona reale? È stato ricavato da una scansione clinica? Esiste un consenso per la pubblicazione? Sono presenti dati identificativi o elementi che possano rendere riconoscibile il soggetto? Il modello riguarda un minore, un feto, un donatore o resti umani? È previsto un uso commerciale?
Senza queste domande, il rischio è che modelli didattici legittimi e modelli eticamente problematici finiscano nello stesso elenco di risultati, separati solo da un titolo, un tag e un pulsante “download”.
Una questione che riguarda anche l’Italia
Per il pubblico italiano il tema non è distante. Anche in Italia ospedali, università, service di stampa 3D e laboratori biomedicali lavorano con dati derivati da TAC, risonanze e scansioni. Le applicazioni sono molte: pianificazione chirurgica, ortopedia, maxillo-facciale, cardiologia, neurochirurgia, formazione medica, comunicazione con il paziente e produzione di guide o dispositivi personalizzati.
La domanda da porsi è semplice: quando un modello anatomico lascia l’ambiente clinico o universitario, chi controlla la sua destinazione? Se viene condiviso con un service esterno, quali accordi regolano il trattamento dei dati? Se viene usato per formazione, è stato de-identificato in modo adeguato? Se finisce in un archivio pubblico, chi risponde della sua origine?
La risposta non può essere affidata solo alla buona fede degli utenti. Servono procedure chiare, formazione per chi crea e carica i file, controlli da parte delle piattaforme e maggiore consapevolezza da parte di chi scarica modelli anatomici per stamparli.
Un campanello d’allarme utile per tutta la stampa 3D medicale
Il lavoro di Salma Kherallah e Andrew S. Cale mette in evidenza un problema che la comunità della stampa 3D non può ignorare: la facilità con cui un file può essere copiato, modificato, venduto e ripubblicato rende fragile il controllo sulla sua provenienza.
La manifattura additiva medicale continuerà a crescere perché risponde a esigenze concrete. Ma proprio per questo deve costruire regole più solide intorno ai dati che utilizza. Il valore di un modello anatomico non sta solo nella precisione della stampa o nella qualità della mesh. Sta anche nella correttezza del percorso che ha portato quel modello online.
Un osso, un organo o una scansione trasformati in file 3D non perdono automaticamente il loro legame con la persona da cui provengono. E quando quel legame esiste, la privacy non può essere trattata come un dettaglio tecnico.
