I dati del titolare di carta sono quattro campi soltanto: numero di carta (PAN), nome del titolare, data di scadenza e codice di servizio. Attorno al PAN ruota tutto il resto, e il <strong>PCI DSS v4.0, Requisito 3</strong> chiede di conservarne il minimo indispensabile per il tempo minimo necessario: ogni copia che circola per assistenza o riconciliazione allarga il perimetro da proteggere. anonym.plus individua quei campi sul dispositivo e li sostituisce con segnaposto stabili: importi, codici di autorizzazione e cronologia restano leggibili, l'anagrafica del pagatore sparisce. Nessun byte del documento raggiunge un server.
Quando si applica
Un export di supporto di Nexi Milano contiene il PAN completo del titolare insieme a nome, indirizzo e-mail e importo. Questi valori devono essere oscurati prima che il file lasci il perimetro PCI. Il responsabile della compliance avvia anonym.plus sul proprio PC, rivede ogni segnalazione e salva la copia pulita in locale.
Come lo gestisce anonym.plus
- Apri il documento (PDF, CSV, DOCX o TXT) in anonym.plus sul dispositivo.
- L'OCR locale legge anche ricevute scansionate allegate al file.
- Il programma segnala PAN, nome del titolare, e-mail e numero di telefono.
- Controlla ogni risultato e scarta eventuali falsi positivi manualmente.
- Applica oscuramento o sostituzione con segnaposto su ogni valore confermato.
- Salva la copia de-identificata: l'originale rimane sul dispositivo.
Cosa serve fornire
- Documento sorgente (PDF, CSV, DOCX o TXT) con dati CHD.
- Azione desiderata: sostituzione con segnaposto, oscuramento o mascheramento parziale.
- Facoltativo: tabella di corrispondenza per eventuale re-identificazione controllata.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Carta | CREDIT_CARD | 4111 1111 1111 1111 → [PAN] |
| Titolare | PERSON | Mario Rossi → [TITOLARE] |
| EMAIL_ADDRESS | m.rossi@esempio.it → [EMAIL] | |
| IBAN | IBAN_CODE | IT60 X054 2811 1010 0000 0123 456 → [IBAN] |
| Telefono | PHONE_NUMBER | +39 02 1234 5678 → [TEL] |
| IP | IP_ADDRESS | 192.168.1.42 → [IP] |
Conformità raggiunta
- Cosa copre il Requisito 3 — il PCI DSS v4.0, Requisito 3 protegge i dati del titolare di carta archiviati e ne impone la riduzione al minimo (Req. 3.2): una copia di lavoro oscurata soddisfa quel principio nel modo più radicale, eliminando il dato invece di custodirlo.
- Standard di settore, non legge — il PCI DSS è emanato dal PCI Security Standards Council e vincola per contratto di convenzionamento; gli obblighi di legge sui servizi di pagamento restano quelli del D.Lgs. 11/2010, di recepimento della PSD2 (Dir. (UE) 2015/2366), e del TUB (D.Lgs. 385/1993).
- Minimizzazione — il numero di carta è un dato personale ai sensi dell'art. 4, punto 1, GDPR: valgono la minimizzazione dell'art. 5, par. 1, lett. c) e la protezione per impostazione predefinita dell'art. 25, par. 2.
- Sicurezza del trattamento — nessun fornitore esterno tratta il file, quindi l'art. 28 GDPR non entra in gioco; le copie a riposo restano cifrate con AES-256-GCM + Argon2id ai sensi dell'art. 32 GDPR.
Anonimizza Documenti del titolare di carta offline — vedi piani & inizia gratis →
Limiti & avvertenze
Lo strumento individua i campi nominativi noti, ma non valuta se testo libero consenta re-identificazione indiretta del titolare. Verifica i campi commento prima di condividere il file.
Domande frequenti
Quali campi copre PCI DSS v4.0 Req. 3?
La norma protegge PAN archiviato, nome del titolare e dati di autenticazione sensibili (SAD). anonym.plus segnala ogni valore affinché tu possa mascherarlo o oscurarlo prima di trasmettere il documento.
Il documento originale lascia il dispositivo?
No. L'elaborazione gira sulla macchina locale senza passaggio cloud. Tutti i campi CHD rimangono sotto il tuo controllo, in linea con GDPR e D.Lgs. 218/2017 (PSD2).
Il documento rimane leggibile dopo l'oscuramento?
Sì. L'operatore di sostituzione inserisce un segnaposto stabile al posto di ogni valore: il testo resta navigabile e nessun conto reale è più visibile.