La de-identificazione di un corpus di delibere del credito rimuove i dati personali dei richiedenti dall'archivio delle decisioni. Il GDPR considerando 26 esclude i dati genuinamente anonimi dall'ambito; il Codice Privacy D.Lgs. 196/2003 disciplina il trattamento nelle banche dati. anonym.plus de-identifica i record in locale, consentendo analisi della qualità del credito e audit di parità.
Quando si applica
Un team di audit interno deve analizzare l'archivio delle delibere di fido degli ultimi tre anni per verificare la coerenza delle decisioni. I dati identificativi dei richiedenti vanno de-identificati prima dell'analisi.
Come lo gestisce anonym.plus
- Carica il base dati di delibere (CSV, XLSX o JSON) nell'applicazione.
- Lo strumento identifica le colonne con IT_FISCAL_CODE, PERSON e IBAN_CODE.
- Verifica il mapping colonne proposto.
- Applica la de-identificazione: oscuramento, pseudonimizzazione o generalizzazione.
- Esegui un controllo di qualità sul file dati risultante.
- Esporta il dataset de-identificato per l'analisi di audit.
Cosa serve fornire
- Il dataset di delibere (CSV, XLSX o JSON).
- Un'azione: de-identificazione completa o pseudonimizzazione con chiavi stabili.
- Facoltativo: soglia k-anonimato per i campi quasi-identificatori.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Richiedente | PERSON | Valentina Serra → [RICHIEDENTE] |
| Codice fiscale | IT_FISCAL_CODE | SRRVNT90E44H501G → [CF] |
| IBAN | IBAN_CODE | IT60 X054 2811 1010 0000 0222 111 → [IBAN] |
| Gestore | PERSON | Marco Riva → [GESTORE] |
| Data delibera | DATE_TIME | deliberato il 15/06/2024 → [DATA] |
| Filiale | LOCATION | Filiale di Genova Centro → [FILIALE] |
Conformità raggiunta
- Finalità statistica — l'analisi retrospettiva delle delibere è un trattamento a fini statistici ai sensi dell'art. 89, par. 1, GDPR, che richiede garanzie adeguate e indica la de-identificazione come misura di elezione.
- Parità di trattamento — verificare la coerenza delle decisioni significa isolare i criteri dagli attributi personali: è la logica dell'art. 22 GDPR, il cui Considerando 71 cita espressamente il rifiuto automatico di una domanda di credito online.
- De-identificazione su archivio — filiale, data di delibera e importo deliberato possono bastare a isolare una singola pratica: perché il dataset esca dall'ambito del regolamento secondo il Considerando 26 GDPR, anche questi campi vanno arrotondati o raggruppati.
- Sicurezza del trattamento — l'archivio pluriennale non viene mai copiato su servizi di terzi: elaborazione locale e cifratura a riposo AES-256-GCM + Argon2id, coerente con l'art. 32 GDPR.
Anonimizza Dataset di delibere del credito offline — vedi piani & inizia gratis →
Limiti & avvertenze
La combinazione di importo deliberato, filiale e data può identificare indirettamente il richiedente in archivi di piccole dimensioni. Applica la soglia k-anonimato prima di condividere il dataset.
Domande frequenti
Il archivio de-identificato è utilizzabile per audit di parità?
Sì. La de-identificazione consente l'analisi della coerenza delle decisioni senza esporre l'identità dei richiedenti.
Posso usare chiavi stabili per confrontare delibere dello stesso richiedente?
Sì. La pseudonimizzazione con chiavi stabili mantiene la coerenza tra record dello stesso soggetto nell'archivio.
Il GDPR considerando 26 si applica ai dataset de-identificati?
I dati genuinamente anonimi escono dall'ambito del GDPR. Consulta il tuo DPO per verificare che la de-identificazione sia sufficiente.