La de-identificazione della lettera di dimissione elimina dati diretti e indiretti che rendono riconoscibile il soggetto. Il <strong>GDPR Art. 9</strong> e il <strong>Codice Privacy (D.Lgs. 101/2018)</strong> classificano i dati sanitari come categoria speciale. anonym.plus tratta il file solo sul tuo dispositivo: il contenuto clinico resta leggibile, gli elementi identificativi vengono oscurati.
Quando si applica
L'ufficio qualità di un ospedale deve condividere lettere di dimissione per un benchmark esterno. Prima della trasmissione, vanno rimossi nome, data di nascita, codice fiscale e data di ricovero. Il responsabile privacy avvia anonym.plus sul proprio PC, carica il file e rivede ogni segnalazione prima di salvare la copia pulita.
Come lo gestisce anonym.plus
- Apri la lettera di dimissione (PDF, DOCX o immagine scansionata) in anonym.plus.
- L'OCR locale legge anche le pagine stampate e le annotazioni a margine.
- Il programma segnala nomi, date, codice fiscale, indirizzi e numeri di telefono.
- Controlla ogni risultato e correggi eventuali termini clinici marcati per errore.
- Sostituisci ogni elemento con un segnaposto neutro oppure oscuralo.
- Salva la copia de-identificata: l'originale rimane sul tuo dispositivo.
Cosa serve fornire
- Lettera di dimissione in formato PDF, DOCX, TXT o immagine scansionata.
- Azione desiderata: sostituzione, oscuramento o mascheramento parziale.
- Facoltativo: tabella di corrispondenza per il collegamento successivo dei casi.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome paziente | PERSON | Mario Rossi → [PAZIENTE_1] |
| Data ricovero | DATE_TIME | 12/03/2026 → [DATA] |
| Numero cartella | MEDICAL_RECORD_NUMBER | RC-2026-00412 → [CARTELLA] |
| Codice fiscale | IT_FISCAL_CODE | RSSMRA80A01H501Z → [CF] |
| Struttura | LOCATION | Ospedale San Raffaele Milano → [STRUTTURA] |
| Telefono | PHONE_NUMBER | +39 02 2643 1 → [TEL] |
Conformità raggiunta
- L
- a
- d
- e
- -
- i
- d
- e
- n
- t
- i
- f
- i
- c
- a
- z
- i
- o
- n
- e
- r
- i
- m
- u
- o
- v
- e
- t
- u
- t
- t
- i
- g
- l
- i
- e
- l
- e
- m
- e
- n
- t
- i
- i
- d
- e
- n
- t
- i
- f
- i
- c
- a
- t
- i
- v
- i
- d
- i
- r
- e
- t
- t
- i
- e
- i
- n
- d
- i
- r
- e
- t
- t
- i
- a
- i
- s
- e
- n
- s
- i
- d
- e
- l
- <
- s
- t
- r
- o
- n
- g
- >
- G
- D
- P
- R
- A
- r
- t
- .
- 9
- <
- /
- s
- t
- r
- o
- n
- g
- >
- e
- d
- e
- l
- <
- s
- t
- r
- o
- n
- g
- >
- C
- o
- d
- i
- c
- e
- P
- r
- i
- v
- a
- c
- y
- (
- D
- .
- L
- g
- s
- .
- 1
- 0
- 1
- /
- 2
- 0
- 1
- 8
- )
- <
- /
- s
- t
- r
- o
- n
- g
- >
- .
- U
- n
- r
- i
- s
- u
- l
- t
- a
- t
- o
- c
- o
- m
- p
- l
- e
- t
- a
- m
- e
- n
- t
- e
- a
- n
- o
- n
- i
- m
- o
- r
- i
- e
- n
- t
- r
- a
- n
- e
- l
- <
- s
- t
- r
- o
- n
- g
- >
- C
- o
- n
- s
- i
- d
- e
- r
- a
- n
- d
- o
- 2
- 6
- G
- D
- P
- R
- <
- /
- s
- t
- r
- o
- n
- g
- >
- e
- c
- e
- s
- s
- a
- d
- i
- e
- s
- s
- e
- r
- e
- s
- o
- g
- g
- e
- t
- t
- o
- a
- l
- r
- e
- g
- o
- l
- a
- m
- e
- n
- t
- o
- .
- L
- a
- <
- s
- t
- r
- o
- n
- g
- >
- L
- .
- 2
- 1
- 9
- /
- 2
- 0
- 1
- 7
- <
- /
- s
- t
- r
- o
- n
- g
- >
- i
- m
- p
- o
- n
- e
- l
- a
- c
- o
- n
- s
- e
- r
- v
- a
- z
- i
- o
- n
- e
- d
- e
- l
- l
- a
- d
- o
- c
- u
- m
- e
- n
- t
- a
- z
- i
- o
- n
- e
- o
- r
- i
- g
- i
- n
- a
- l
- e
- :
- l
- a
- c
- o
- p
- i
- a
- p
- u
- l
- i
- t
- a
- s
- e
- r
- v
- e
- a
- l
- l
- a
- c
- o
- n
- d
- i
- v
- i
- s
- i
- o
- n
- e
- ,
- n
- o
- n
- a
- l
- l
- a
- c
- a
- r
- t
- e
- l
- l
- a
- p
- r
- i
- m
- a
- r
- i
- a
- .
Anonimizza Lettera di dimissione offline — vedi piani & inizia gratis →
Limiti & avvertenze
Una diagnosi rara combinata con una data di ricovero nota e una struttura di piccole dimensioni può ridurre la protezione anche dopo aver rimosso gli identificatori diretti. Applica il principio dell'aggressore motivato e sposta le date nei casi più sensibili.
Domande frequenti
Quali dati devo rimuovere dalla lettera di dimissione per rispettare il GDPR Art. 9?
Il documento è considerato anonimo solo quando nessun soggetto può essere ragionevolmente identificato. Vanno rimossi nome, codice fiscale, data di nascita, indirizzo, numero di telefono e qualsiasi combinazione di elementi che rimandi a una persona.
Devo stipulare un accordo di trattamento dati con anonym.plus?
No. anonym.plus lavora completamente offline sul tuo dispositivo. Poiché non avviene alcun trasferimento di dati, non è necessario nessun accordo di trattamento ai sensi del GDPR Art. 28.
La lettera resta leggibile dopo la sostituzione?
Sì. La funzione di sostituzione inserisce un segnaposto stabile al posto di ogni identificatore, così il testo mantiene il suo valore clinico senza indicare una persona reale.