La de-identificazione dei dati di registro rimuove gli identificatori dei pazienti dagli export dei registri di malattia o di patologia. Il <strong>GDPR Art. 9</strong> e il <strong>Provvedimento Garante 9/2016</strong> impongono la protezione di queste informazioni per le finalità di ricerca scientifica. anonym.plus elabora ogni file localmente, senza accesso esterno ai dati.
Quando si applica
Il responsabile del registro tumori deve condividere l'export con un'istituzione partner per uno studio multicentrico. Nomi, codici fiscali e recapiti dei pazienti vanno rimossi prima della condivisione.
Come lo gestisce anonym.plus
- Apri l'export del repertorio (CSV, XLSX o XML) in anonym.plus.
- Il programma analizza ogni campo per gli identificatori diretti.
- Esamina la selezione e mantieni le variabili cliniche e demografiche aggregate.
- Sostituisci ogni identificatore con un codice elenco stabile.
- Applica la de-identificazione all'intero export.
- Salva il file ripulito localmente, senza trasferimento di rete.
Cosa serve fornire
- L'export del registro clinico (CSV, XLSX o XML).
- Operatore: Sostituisci per codice stabile o Elimina.
- Facoltativo: tabella di mappatura paziente → codice registro.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome paziente | PERSON | Lorenzo Marini → [PAZIENTE_1] |
| Codice fiscale | IT_FISCAL_CODE | MRNLNZ75L01H501V → [CF] |
| Data diagnosi | DATE_TIME | 14/06/2023 → [DATA_DIAG] |
| Indirizzo | LOCATION | Piazza Navona 5, Roma → [INDIRIZZO] |
| Tessera Sanitaria | IT_HEALTH_CARD | 80380430173712300001 → [TS] |
| Struttura | ORGANIZATION | Policlinico Gemelli Roma → [STRUTTURA] |
Conformità raggiunta
- Registri e sistemi di sorveglianza — il D.P.C.M. 3 marzo 2017 individua i sistemi di sorveglianza e i registri di mortalità, di tumori e di altre patologie, definendone finalità, titolari e tipologie di dati trattabili.
- Interesse pubblico rilevante — il trattamento da parte di soggetti pubblici si fonda sull'art. 9(2)(g) GDPR e, sul piano nazionale, sull'art. 2-sexies del D.Lgs. 196/2003, che rinvia alle disposizioni di legge o di regolamento che individuano il trattamento.
- Condivisione per studi multicentrici — l'export verso un'istituzione partner esce dal perimetro del registro e richiede una base autonoma ex art. 9(2)(j) GDPR con le garanzie dell'art. 89(1); in Italia il riutilizzo per ricerca segue l'art. 110-bis del D.Lgs. 196/2003.
- Limitazione della conservazione — l'art. 5(1)(e) GDPR ammette la conservazione prolungata a fini di ricerca solo con le garanzie dell'art. 89(1): tenere la versione de-identificata riduce il rischio residuo. Elaborazione 100% locale, copie di lavoro cifrate con AES-256-GCM + Argon2id.
Anonimizza dati di registro clinico offline — vedi piani & inizia gratis →
Limiti & avvertenze
I elementi di archivio con diagnosi rare possono consentire la re-identificazione in popolazioni ridotte. Valuta una k-anonimizzazione o tecniche di generalizzazione aggiuntive.
Domande frequenti
Cosa sono i registri clinici ai fini del GDPR?
I registri clinici raccolgono informazioni strutturati su patologie specifiche. Contengono voci di categoria speciale ai sensi del GDPR Art. 9 e richiedono adeguate misure di protezione.
Il Provvedimento Garante 9/2016 copre i registri di patologia?
Sì. Il provvedimento disciplina esplicitamente il trattamento dei contenuti dei registri per finalità di ricerca scientifica in Italia.
Posso condividere i elementi de-identificati con istituzioni straniere?
Dopo la de-identificazione, i informazioni potrebbero non essere più soggetti alle norme sul trasferimento internazionale. Verifica con il tuo DPO prima di qualsiasi condivisione transfrontaliera.