Note di decorso oscurare con anonym.plus

Soluzione sanità · Documentazione clinica · L. 219/2017 & GDPR Art. 9

L'oscuramento delle note di decorso rimuove i dati personali dai progressi quotidiani del medico prima che siano usati per formazione o ricerca. La <strong>L. 219/2017</strong> tutela il diritto del paziente alla riservatezza sulla propria storia clinica. Il <strong>GDPR Art. 9</strong> classifica questi dati come categoria speciale e richiede una protezione rafforzata.

Quando si applica

I medici di reparto scrivono note in testo libero che spesso contengono nomi, numeri di stanza e riferimenti ai familiari. Per una riunione di caso interna o un programma didattico, queste informazioni devono essere oscurate prima della presentazione. Il clinico carica il file in anonym.plus, rivede ogni segnalazione e salva la versione pulita.

Come lo gestisce anonym.plus

1. Apri il file delle osservazioni di decorso (DOCX, PDF o testo) in anonym.plus.
2. L'OCR integrato estrae il testo anche da pagine scansionate.
3. Il programma individua nomi, date, luoghi e codici fiscali nel testo.
4. Esamina ogni voce segnalata e conferma o scarta la marcatura.
5. Applica l'oscuramento o la sostituzione su ogni elemento confermato.
6. Salva la copia pulita e conserva l'originale nella cartella primaria.

Cosa serve fornire

• Note di decorso in formato DOCX, PDF o testo semplice.
• Indicazione dell'azione: oscuramento, sostituzione o mascheramento parziale.
• Facoltativo: elenco di termini da escludere dalla marcatura automatica.

Tipi di entità rilevati nei dati sanitari

Conformità raggiunta

• Dati sanitari in testo libero — il diario clinico ricade nell'art. 9 GDPR e il personale che lo redige opera sotto l'obbligo di segreto richiamato dall'art. 9, par. 3, GDPR e dall'art. 622 c.p.
• Tenuta della cartella — la regolare compilazione e conservazione della documentazione di reparto è affidata al responsabile dal DPR 27 marzo 1969, n. 128 sull'ordinamento interno dei servizi ospedalieri: l'annotazione originale non si corregge, si integra.
• Diritto di accesso dell'assistito — l'art. 4 della L. 24/2017 impone alla struttura di consegnare la documentazione sanitaria entro sette giorni dalla richiesta: la copia oscurata serve alla didattica interna e non incide su quel termine, che riguarda la cartella integrale.
• Uso formativo — la presentazione di un caso in riunione di reparto non rientra nelle finalità di cura dell'art. 9, par. 2, lett. h), GDPR: l'anonimizzazione ai sensi del Considerando 26 GDPR è la via più lineare per renderla lecita.
• Sicurezza del trattamento — l'elaborazione avviene interamente sul dispositivo, senza upload verso alcun servizio cloud: rispetto dell'art. 32 GDPR senza ampliare la catena dei responsabili. Le copie di lavoro sono cifrate localmente con AES-256-GCM + Argon2id.

Limiti & avvertenze

Dati clinici molto specifici — come diagnosi rare o procedure inusuali — possono permettere la re-identificazione anche senza nome e data. Valuta la generalizzazione delle informazioni cliniche nei casi particolarmente sensibili.