L'oscuramento in blocco serve quando il volume rende impraticabile il controllo manuale: un lotto mensile da centinaia di migliaia di record è già un trattamento su larga scala ai sensi del <strong>GDPR</strong>, con tutto ciò che comporta in termini di valutazione d'impatto e di rapporti con i destinatari. Il modo più semplice per alleggerirlo è non far uscire i dati identificativi. anonym.plus elabora l'intero lotto sul dispositivo, applica le stesse regole a ogni file e produce un report di copertura: importi, date e codici di riferimento restano intatti.
Quando si applica
Il team di compliance di Nexi Milano deve consegnare mensilmente un dataset di pagamenti anonimizzato al team di analisi dei rischi. Il lotto mensile comprende 500 000 record CSV con PAN, nomi, IBAN e importi. Prima della consegna, ogni campo CHD deve essere oscurato in batch.
Come lo gestisce anonym.plus
- Carica il lotto di file CSV o XLSX in anonym.plus.
- Configura le colonne da oscurare (PAN, nome, IBAN, e-mail).
- Avvia l'elaborazione batch: il programma processa ogni file in sequenza.
- Rivedi il report di elaborazione per verificare la copertura dei campi.
- Conferma che gli importi, le date e i codici di riferimento siano intatti.
- Salva il lotto oscurato nella cartella di destinazione locale.
Cosa serve fornire
- Lotto di file di pagamento (CSV, XLSX o TXT multipli).
- Configurazione delle colonne da oscurare.
- Facoltativo: report di elaborazione per la verifica della copertura.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| PAN | CREDIT_CARD | 4111 1111 1111 1111 → [PAN] |
| Titolare | PERSON | Valentina Costa → [TITOLARE] |
| IBAN | IBAN_CODE | IT60 X054 2811 1010 0000 0123 456 → [IBAN] |
| EMAIL_ADDRESS | v.costa@mail.it → [EMAIL] | |
| IP | IP_ADDRESS | 10.20.30.40 → [IP] |
| Acquirer | ORGANIZATION | SIA S.p.A. → [ACQUIRER] |
Conformità raggiunta
- Trattamenti su larga scala — un lotto da centinaia di migliaia di record è un trattamento su larga scala: la valutazione d'impatto dell'art. 35 GDPR va quantomeno considerata, e la minimizzazione dell'art. 5, par. 1, lett. c) è il primo controllo che la alleggerisce.
- Destinatari esterni — consegnare il lotto a un fornitore richiede il contratto dell'art. 28 GDPR e, se il destinatario è fuori dallo Spazio economico europeo, le garanzie del Capo V (artt. 44 e seguenti): oscurando in locale quelle condizioni non si attivano affatto.
- Se un lotto esce integro — scattano la notifica all'autorità entro 72 ore dell'art. 33 GDPR e il piano di risposta agli incidenti preteso dal Requisito 12 del PCI DSS v4.0.
- Dato archiviato — Req. 3.5.1 per i numeri di carta nei file conservati e art. 2220 c.c. per i dieci anni delle scritture contabili collegate; le copie di lavoro restano cifrate con AES-256-GCM + Argon2id (art. 32 GDPR).
Anonimizza Lotti di dataset di pagamento e archivi batch offline — vedi piani & inizia gratis →
Limiti & avvertenze
L'elaborazione batch di lotti molto voluminosi (>1 milione di righe per file) può richiedere risorse significative. Suddividi i file di grandi dimensioni in lotti più piccoli per ottimizzare i tempi di elaborazione.
Domande frequenti
Quanti file posso elaborare in un unico ciclo batch?
anonym.plus non pone limiti fissi al numero di file per ciclo. La performance dipende dalle risorse del dispositivo e dalla dimensione dei file.
Il report di elaborazione include la copertura dei campi?
Sì. Il report indica per ogni file il numero di campi oscurati, le corrispondenze trovate e le eventuali righe non elaborate.
L'oscuramento batch rispetta i requisiti EBA RTS su SCA?
Il Reg. Delegato UE 2018/389 (EBA RTS) disciplina la SCA, non la conservazione dei dati di pagamento. PCI DSS v4.0 e il GDPR rimangono i riferimenti normativi per la de-identificazione dei dataset di pagamento.