Una richiesta di carta di credito è un'istruttoria: reddito, codice fiscale, IBAN, esposizioni in corso. Il <strong>TUB</strong> impone al finanziatore di valutare il merito creditizio del consumatore prima di concedere il credito (<strong>art. 124-bis</strong>), e quella valutazione deve restare documentata per intero nel fascicolo originale. Ciò che si condivide con un modello di scoring o con un team di analisi, però, non ha bisogno di nomi. anonym.plus sostituisce gli identificatori con pseudonimi deterministici sul dispositivo, tenendo cifrata la tabella di corrispondenza: i profili restano confrontabili, le persone no.
Quando si applica
Il team underwriting di ICCREA deve condividere un lotto di richieste di carta di credito con un modello di scoring esterno. Prima della trasmissione, nome, codice fiscale, IBAN e tutti i campi CHD devono essere sostituiti con pseudonimi stabili.
Come lo gestisce anonym.plus
- Apri il lotto di richieste (PDF, DOCX o CSV) in anonym.plus.
- Il programma individua nome, codice fiscale, IBAN, e-mail e dati reddituali.
- Rivedi le corrispondenze e conferma i campi da pseudonimizzare.
- Applica la sostituzione con pseudonimi stabili e riproducibili.
- Verifica che i campi non identificativi (categorie di reddito, punteggi) siano intatti.
- Salva il lotto pseudonimizzato in locale con la tabella di corrispondenza cifrata.
Cosa serve fornire
- Richieste di carta (PDF, DOCX o CSV) con dati personali.
- Operatore di pseudonimizzazione con tabella di corrispondenza.
- Facoltativo: chiave di crittografia AES-256 per proteggere la tabella.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Richiedente | PERSON | Simone Greco → [RICHIEDENTE_001] |
| Codice fiscale | IT_FISCAL_CODE | GRCSMN85M10F205Z → [CF_001] |
| IBAN | IBAN_CODE | IT60 X054 2811 1010 0000 0123 456 → [IBAN_001] |
| EMAIL_ADDRESS | s.greco@mail.it → [EMAIL_001] | |
| Telefono | PHONE_NUMBER | +39 348 123 4567 → [TEL_001] |
| Partita IVA | IT_VAT_CODE | IT12345678901 → [PIVA_001] |
Conformità raggiunta
- Merito creditizio — l'art. 124-bis del TUB (D.Lgs. 385/1993) obbliga il finanziatore a valutare il merito creditizio del consumatore prima di concedere il credito: l'istruttoria originale deve restare completa e documentata.
- Sistemi di informazione creditizia — il Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, approvato dal Garante, regola tempi e contenuti delle segnalazioni: la copia pseudonimizzata serve all'analisi interna, non alla segnalazione.
- Scoring automatizzato — se il punteggio determina il rifiuto senza intervento umano si applicano l'art. 22 GDPR e il Considerando 71, con l'informativa sulla logica utilizzata prevista dagli artt. 13 e 14.
- Pseudonimizzazione — è definita dall'art. 4, punto 5, GDPR ed è indicata espressamente come misura tecnica dall'art. 32, par. 1, lett. a): resta però un dato personale, perché la tabella di corrispondenza consente di risalire alla persona.
Anonimizza Richieste di carta di credito e moduli di domanda offline — vedi piani & inizia gratis →
Limiti & avvertenze
La pseudonimizzazione non costituisce anonimizzazione: la tabella di corrispondenza consente la re-identificazione. Proteggi la tabella con AES-256-GCM e limita l'accesso al solo personale autorizzato.
Domande frequenti
La pseudonimizzazione soddisfa PCI DSS?
Sì, a condizione che la tabella di corrispondenza sia protetta e accessibile solo a personale autorizzato. PCI DSS v4.0 accetta la pseudonimizzazione come controllo di sicurezza per i dati CHD non in uso attivo.
Il modello di scoring riceve dati reali?
No. Riceve solo i pseudonimi stabili. La corrispondenza tra pseudonimo e identità reale rimane cifrata sul dispositivo del team di compliance.
I pseudonimi sono stabili tra più elaborazioni?
Sì. anonym.plus genera pseudonimi deterministici per la stessa chiave, garantendo la coerenza tra elaborazioni successive dello stesso soggetto.