La de-identificazione della lettera di invio rimuove i dati del soggetto prima che il documento sia usato per formazione, ricerca o audit. Il <strong>GDPR Art. 9</strong> impone tutela rafforzata per i dati sanitari. La <strong>L. 219/2017</strong> garantisce al paziente il diritto alla riservatezza in ogni fase del percorso di cura.
Quando si applica
Un medico di medicina generale invia una lettera di invio allo specialista. L'ufficio formazione vuole usare questo tipo di documento come esempio didattico. Prima di condividerlo con i corsisti, il responsabile privacy carica la scritto in anonym.plus e oscura nome, data di nascita, codice fiscale e recapiti.
Come lo gestisce anonym.plus
- Apri la documento di spedizione in anonym.plus (PDF, DOCX o testo).
- Il programma scansiona il documento e segnala ogni identificatore.
- L'OCR locale tratta anche le lettere scansionate da carta.
- Rivedi ogni segnalazione e conferma la marcatura degli elementi personali.
- Applica la de-identificazione: sostituzione, oscuramento o mascheramento parziale.
- Salva la copia pulita per uso didattico o condivisione esterna.
Cosa serve fornire
- Lettera di invio in formato PDF, DOCX o testo semplice.
- Tipo di trattamento: sostituzione, oscuramento o mascheramento.
- Facoltativo: tabella di corrispondenza per il collegamento dei casi.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome paziente | PERSON | Marco Conti → [PAZIENTE_1] |
| Data di nascita | DATE_TIME | 01/01/1975 → [DATA_NASCITA] |
| Codice fiscale | IT_FISCAL_CODE | CNTMRC75A01H501W → [CF] |
| Tessera sanitaria | IT_HEALTH_CARD | 80038750604 → [TS] |
| Email medico | EMAIL_ADDRESS | m.conti@clinica.it → [EMAIL] |
| Struttura invio | LOCATION | Ospedale Civile Brescia → [STRUTTURA] |
Conformità raggiunta
- Base giuridica della cura — l'invio allo specialista è finalità di assistenza sanitaria ex art. 9, par. 2, lett. h), GDPR, ripreso in Italia dall'art. 75 del D.Lgs. 196/2003: nessun consenso privacy aggiuntivo, ma obbligo di segreto per chi tratta.
- Continuità documentale — quando la lettera confluisce nel Fascicolo Sanitario Elettronico si applica l'art. 12 del D.L. 179/2012, convertito dalla L. 221/2012: il quesito clinico resta leggibile, i dati anagrafici no.
- Segreto e deontologia — art. 622 c.p. sul segreto professionale e artt. 10 e 11 del Codice di deontologia medica FNOMCeO su segreto e riservatezza dei dati vincolano tanto il medico inviante quanto il consulente destinatario.
- Anonimizzazione — per audit sui percorsi di invio o per statistiche di appropriatezza, il risultato privo di identificatori ricade nel Considerando 26 GDPR e non richiede più una base giuridica dedicata.
- Sicurezza del trattamento — l'elaborazione avviene interamente sul dispositivo, senza upload verso alcun servizio cloud: rispetto dell'art. 32 GDPR senza ampliare la catena dei responsabili. Le copie di lavoro sono cifrate localmente con AES-256-GCM + Argon2id.
Anonimizza Lettera di invio offline — vedi piani & inizia gratis →
Limiti & avvertenze
La combinazione di diagnosi, data di trasmissione e specialità di destinazione può restringere il numero di possibili soggetti. Generalizza la data e la diagnosi nei casi più rari prima della condivisione.
Domande frequenti
Devo de-identificare anche il nome del medico mittente?
Per la condivisione esterna o la ricerca, sì. Il nome del medico può consentire la re-identificazione indiretta del paziente in strutture piccole.
La missiva de-identificata ha lo stesso valore clinico dell'originale?
Conserva il contenuto diagnostico e terapeutico. Solo gli elementi identificativi vengono sostituiti o oscurati.
anonym.plus riconosce il codice della tessera sanitaria italiana?
Sì. anonym.plus rileva la tessera sanitaria (IT_HEALTH_CARD) tra i suoi oltre 340 tipi di entità.