La de-identificazione del registro di arruolamento rimuove gli identificatori dei potenziali partecipanti dalla documentazione di screening. Il <strong>GDPR Art. 9</strong> e il <strong>Provvedimento Garante 9/2016</strong> impongono la protezione di questi dati per le finalità di ricerca scientifica. anonym.plus tratta ogni elemento localmente, senza cloud.
Quando si applica
Il monitor richiede il registro di arruolamento per verificare i criteri di inclusione ed esclusione. Nome, codice fiscale e recapiti dei soggetti vanno oscurati prima della condivisione.
Come lo gestisce anonym.plus
- Apri il registro (XLSX, CSV o PDF) in anonym.plus.
- Il programma analizza ogni colonna e campo testo per gli identificatori diretti.
- Esamina la selezione e conferma i campi sensibili.
- Scegli Sostituisci per token coerenti o Oscura per redazione completa.
- Applica l'azione all'intero registro con un solo passaggio.
- Salva la copia ripulita localmente: nessun dato ha lasciato il tuo dispositivo.
Cosa serve fornire
- Il registro di arruolamento (XLSX, CSV o PDF).
- Operatore: Sostituisci, Oscura o Elimina per campo.
- Facoltativo: elenco dei campi da preservare (es. data di screening).
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome soggetto | PERSON | Sofia Conti → [SOGGETTO_1] |
| Codice fiscale | IT_FISCAL_CODE | CNTSFR85M41H501X → [CF] |
| Data screening | DATE_TIME | 10/01/2026 → [DATA_SCREENING] |
| Recapito | PHONE_NUMBER | +39 06 55123456 → [TELEFONO] |
| Indirizzo | LOCATION | Via Appia Nuova 45, Roma → [INDIRIZZO] |
| Numero cartella | MEDICAL_RECORD_NUMBER | GEM-2026-00112 → [ID_LOCALE] |
Conformità raggiunta
- Documento essenziale di centro — la lista di identificazione dei soggetti e il registro di arruolamento sono documenti essenziali secondo l'ICH E6(R2) §8 e restano presso lo sperimentatore: al monitor serve la verifica dei criteri di eleggibilità, non l'elenco dei nomi.
- Screening prima dell'arruolamento — i dati dei candidati sono già categoria particolare ex art. 9(1) GDPR; in Italia il trattamento a scopi di ricerca segue le prescrizioni dell'Autorizzazione generale n. 9/2016, confermate dal provvedimento del Garante n. 146 del 5 giugno 2019.
- Misure di garanzia nazionali — l'art. 2-septies del D.Lgs. 196/2003 (Codice privacy, come modificato dal D.Lgs. 101/2018) riserva al Garante le misure di garanzia per i dati genetici, biometrici e relativi alla salute, che il titolare deve osservare in aggiunta al GDPR.
- Accesso limitato — la copia condivisa riporta solo il codice soggetto; l'art. 32(1)(a) GDPR indica proprio pseudonimizzazione e cifratura fra le misure adeguate al rischio. Elaborazione 100% locale, copie di lavoro cifrate con AES-256-GCM + Argon2id.
Anonimizza registri di arruolamento offline — vedi piani & inizia gratis →
Limiti & avvertenze
I criteri di inclusione/esclusione molto specifici possono consentire la re-identificazione in popolazioni ridotte. Valuta una revisione manuale dopo il trattamento automatico.
Domande frequenti
Cosa contiene tipicamente un registro di arruolamento?
Nome del soggetto, data di screening, criteri di inclusione/esclusione e recapiti. Tutti questi elementi sono identificatori diretti soggetti al GDPR Art. 9.
Il Provvedimento Garante 9/2016 si applica alla ricerca clinica?
Sì. Il provvedimento disciplina il trattamento dei dati personali per finalità di ricerca scientifica in Italia, inclusa la sperimentazione clinica.
Posso mantenere la data di screening dopo la de-identificazione?
Sì. Puoi configurare il programma per preservare campi specifici come la data di screening, oscurando solo gli identificatori personali.