Una ricevuta POS è il punto in cui i dati di autenticazione sensibili sopravvivono all'autorizzazione: codice di verifica della carta, traccia, talvolta il nome del titolare stampato per esteso. Il <strong>PCI DSS v4.0, Req. 3.3.1</strong> vieta di conservarli, e vale anche per la carta termica infilata in un raccoglitore o per la sua scansione salvata in una cartella condivisa. anonym.plus legge la ricevuta sul dispositivo, con OCR locale che regge anche le stampe sbiadite, e cancella quei campi lasciando visibili importo, data e codice di autorizzazione — tutto ciò che serve al contabile.
Quando si applica
Una ricevuta POS emessa da un terminale Nexi presso un punto vendita Esselunga mostra nome acquirente, cifre della carta e codice di autorizzazione. Questi campi devono essere cancellati prima che la ricevuta venga archiviata o trasmessa al commercialista.
Come lo gestisce anonym.plus
- Apri la ricevuta (immagine scansionata, PDF o TXT) in anonym.plus.
- L'OCR locale legge anche scontrini termici fotografati o scansionati.
- Il programma segnala cifre della carta, nome e codici di autorizzazione.
- Conferma ogni corrispondenza, specialmente su stampe termiche di bassa qualità.
- Applica oscuramento o sostituzione sui campi confermati.
- Salva il file pulito in locale.
Cosa serve fornire
- Ricevuta POS (immagine scansionata, PDF o TXT).
- Operatore desiderato (l'oscuramento è preferito per le ricevute stampate).
- Facoltativo: modalità batch per elaborare fino a 20 file per ciclo.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Carta | CREDIT_CARD | termina con 1234 → [CARTA] |
| Acquirente | PERSON | Luca Ferrari → [ACQUIRENTE] |
| Importo | DATE_TIME | 18/05/2026 11:14 → [DATA_ORA] |
| Esercente | ORGANIZATION | Esselunga S.p.A. → [ESERCENTE] |
| Telefono | PHONE_NUMBER | +39 02 9999 0001 → [TEL] |
| Codice auth | CREDIT_CARD | AUTH 123456 → [AUTH] |
Conformità raggiunta
- Dati sensibili di autenticazione — il PCI DSS v4.0, Req. 3.3.1 vieta di conservare dopo l'autorizzazione la traccia completa di banda o chip, il codice di verifica della carta (CVV2/CVC2/CID) e il PIN o il PIN block: su una ricevuta stampata restano invece impressi.
- Supporti cartacei — il Requisito 9 del PCI DSS v4.0 disciplina custodia, distribuzione e distruzione dei supporti che contengono dati del titolare: la scansione ripulita è la copia che può circolare, l'originale va custodito o distrutto.
- Documento fiscale — la ricevuta di pagamento non è il documento commerciale: memorizzazione e trasmissione telematica dei corrispettivi restano disciplinate dal D.Lgs. 127/2015, e le scritture contabili si conservano dieci anni ai sensi dell'art. 2220 c.c.
- Limitazione della conservazione — art. 5, par. 1, lett. e), GDPR; la copia ripulita resta cifrata sul dispositivo con AES-256-GCM + Argon2id (art. 32).
Anonimizza Ricevute POS e scontrini fiscali offline — vedi piani & inizia gratis →
Limiti & avvertenze
L'inchiostro termico sbiadito può ostacolare l'OCR su scansioni a bassa risoluzione. Controlla i risultati su immagini sfocate. Lo strumento segnala campi nominativi noti, ma non ricostruisce cifre illeggibili.
Domande frequenti
Cosa deve essere rimosso secondo Req. 3.3?
Traccia magnetica completa, valore di verifica della carta (CVV/CVC) e PIN. anonym.plus segnala anche nome visibile e cifre della carta per una cancellazione completa.
Lo strumento legge una ricevuta fotografata con lo smartphone?
Sì. L'OCR locale elabora l'immagine e segnala i campi per oscurarli prima dell'archiviazione.
L'oscuramento è reversibile?
Un oscuramento reale elimina i pixel. Se hai bisogno di re-identificare in seguito, usa la sostituzione con segnaposto e conserva in sicurezza la tabella di corrispondenza.