La de-identificazione della lettera di dimissione elimina dati diretti e indiretti che rendono riconoscibile il soggetto. Il <strong>GDPR Art. 9</strong> e il <strong>Codice Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018)</strong> classificano i dati sanitari come categoria speciale. anonym.plus tratta il file solo sul tuo dispositivo: il contenuto clinico resta leggibile, gli elementi identificativi vengono oscurati.
Quando si applica
L'ufficio qualità di un ospedale deve condividere lettere di dimissione per un benchmark esterno. Prima della trasmissione, vanno rimossi nome, data di nascita, codice fiscale e data di ricovero. Il responsabile privacy avvia anonym.plus sul proprio PC, carica il file e rivede ogni segnalazione prima di salvare la copia pulita.
Come lo gestisce anonym.plus
- Apri la lettera di dimissione (PDF, DOCX o immagine scansionata) in anonym.plus.
- L'OCR locale legge anche le pagine stampate e le annotazioni a margine.
- Il programma segnala nomi, date, codice fiscale, indirizzi e numeri di telefono.
- Controlla ogni risultato e correggi eventuali termini clinici marcati per errore.
- Sostituisci ogni elemento con un segnaposto neutro oppure oscuralo.
- Salva la copia de-identificata: l'originale rimane sul tuo dispositivo.
Cosa serve fornire
- Lettera di dimissione in formato PDF, DOCX, TXT o immagine scansionata.
- Azione desiderata: sostituzione, oscuramento o mascheramento parziale.
- Facoltativo: tabella di corrispondenza per il collegamento successivo dei casi.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome paziente | PERSON | Mario Rossi → [PAZIENTE_1] |
| Data ricovero | DATE_TIME | 12/03/2026 → [DATA] |
| Numero cartella | MEDICAL_RECORD_NUMBER | RC-2026-00412 → [CARTELLA] |
| Codice fiscale | IT_FISCAL_CODE | RSSMRA80A01H501Z → [CF] |
| Struttura | LOCATION | Ospedale San Raffaele Milano → [STRUTTURA] |
| Telefono | PHONE_NUMBER | +39 02 2643 1 → [TEL] |
Conformità raggiunta
- Categorie particolari — diagnosi, decorso e terapia alla dimissione sono dati relativi alla salute ai sensi dell'art. 9 GDPR; in Italia il trattamento resta soggetto alle misure di garanzia dell'art. 2-septies del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
- Flusso informativo della dimissione — la lettera accompagna la scheda di dimissione ospedaliera disciplinata dal DM 27 ottobre 2000, n. 380: codici di diagnosi, procedure e durata della degenza restano leggibili, così il benchmark di casistica non perde il dato che gli serve.
- Anonimizzazione — quando nessun assistito è più ragionevolmente identificabile, il Considerando 26 GDPR porta il file fuori dall'ambito del Regolamento: il confronto con l'ente esterno non richiede più una base giuridica autonoma né un accordo ex art. 28 GDPR.
- Conservazione dell'originale — la cartella clinica e la lettera che la chiude vanno conservate illimitatamente secondo la prassi consolidata fissata dalla Circolare del Ministero della Sanità n. 61 del 19 dicembre 1986: la copia de-identificata è un documento aggiuntivo, mai un sostituto dell'atto originale.
- Sicurezza del trattamento — l'elaborazione avviene interamente sul dispositivo, senza upload verso alcun servizio cloud: rispetto dell'art. 32 GDPR senza ampliare la catena dei responsabili. Le copie di lavoro sono cifrate localmente con AES-256-GCM + Argon2id.
Anonimizza Lettera di dimissione offline — vedi piani & inizia gratis →
Limiti & avvertenze
Una diagnosi rara combinata con una data di ricovero nota e una struttura di piccole dimensioni può ridurre la protezione anche dopo aver rimosso gli identificatori diretti. Applica il principio dell'aggressore motivato e sposta le date nei casi più sensibili.
Domande frequenti
Quali dati devo rimuovere dalla lettera di dimissione per rispettare il GDPR Art. 9?
Il documento è considerato anonimo solo quando nessun soggetto può essere ragionevolmente identificato. Vanno rimossi nome, codice fiscale, data di nascita, indirizzo, numero di telefono e qualsiasi combinazione di elementi che rimandi a una persona.
Devo stipulare un accordo di trattamento dati con anonym.plus?
No. anonym.plus lavora completamente offline sul tuo dispositivo. Poiché non avviene alcun trasferimento di dati, non è necessario nessun accordo di trattamento ai sensi del GDPR Art. 28.
La lettera resta leggibile dopo la sostituzione?
Sì. La funzione di sostituzione inserisce un segnaposto stabile al posto di ogni identificatore, così il testo mantiene il suo valore clinico senza indicare una persona reale.