Pseudonimizzazione di registri contabili ai fini fiscali con anonym.plus

Soluzione finanza · Contabilità, revisione e fiscalità · D.P.R. 600/1973 art. 22 (conservazione 10 anni)

Libri giornale, registri IVA e registri acquisti e vendite sono le scritture che l'art. 14 del D.P.R. 600/1973 impone alle imprese commerciali ai fini fiscali. L'art. 22 dello stesso decreto ne governa tenuta e conservazione, che deve reggere fino alla definizione degli accertamenti, mentre l'art. 2220 c.c. fissa il termine civilistico di dieci anni. anonym.plus pseudonimizza in locale nominativi, codici fiscali e partite IVA con etichette stabili: la struttura del registro e la progressione delle registrazioni restano intatte.

Quando si applica

Un registro IVA vendite viene passato a un consulente per un controllo di coerenza fra imponibili e dichiarazione, o a un revisore per un test di dettaglio. Le etichette stabili permettono di seguire lo stesso soggetto lungo tutte le sue righe senza nominarlo; la mappa alias resta nello studio. Il registro tenuto ai fini fiscali non viene toccato: è quello da esibire in caso di accesso, ispezione o verifica.

Come lo gestisce anonym.plus

1. Apri il registro in anonym.plus sul tuo dispositivo.
2. Lo strumento analizza le colonne di testo e le righe di registrazione.
3. Individua codici fiscali, partite IVA e nominativi.
4. Preserva importi IVA e date di registrazione invariati.
5. Pseudonimizza gli identificatori con etichette stabili.
6. Salva il registro ripulito in locale.

Cosa serve fornire

• Il registro (CSV, XLSX o PDF).
• Un operatore (Pseudonimizza con mappa alias per re-linking controllato).
• Whitelist opzionale per i codici di conto da conservare.

Tipi di entità rilevati nei documenti finanziari

Conformità raggiunta

• Tenuta e conservazione — l'art. 14 del D.P.R. 600/1973 elenca le scritture obbligatorie delle imprese commerciali e l'art. 22 ne impone la conservazione fino alla definizione degli accertamenti; l'art. 2220 c.c. fissa in dieci anni il termine civilistico. Entrambi gravano sull'originale.
• Pseudonimizzazione, non anonimizzazione — l'art. 4, n. 5 GDPR definisce pseudonimizzato il dato ancora attribuibile tramite informazioni aggiuntive: finché la mappa alias esiste, il registro resta dato personale e va custodito come tale.
• Poteri di controllo e integrità — gli artt. 32 e 33 del D.P.R. 600/1973 regolano richieste, accessi, ispezioni e verifiche, e l'art. 10 del D.Lgs. 74/2000 punisce l'occultamento o la distruzione di documenti contabili: sull'originale non si interviene mai, si lavora su una copia.
• Sicurezza del trattamento — mappa alias custodita separatamente come misura dell'art. 32, par. 1, lett. a) GDPR, minimizzazione ex art. 5, par. 1, lett. c) e AES-256-GCM + Argon2id sulle copie a riposo.

Limiti & avvertenze

La pseudonimizzazione non è anonimizzazione: con la mappa alias il registro resta un dato personale, e il GDPR continua ad applicarsi per intero. Custodisci la mappa separatamente e con accessi distinti. Soprattutto, non applicare mai l'operatore al registro tenuto ai fini fiscali: l'art. 10 del D.Lgs. 74/2000 sanziona l'occultamento delle scritture contabili.